Крупнейшая масонская организация страны Великий восток Франции (Grand Orient de France, GODF), объединяющая свыше 50 000 участников в 1 400 ложах, обратилась в полицию после публикации в сети своих внутренних документов.
Ответственность за атаку взяли на себя группировки Akatsuki Cyber Team и LunarisSec, причём последнюю в октябре уже связывали с утечкой базы регионального отделения профсоюза CGT и взломом портала France Utilitaires.
Лидер Akatsuki Cyber Team на теневом форуме назвал слив предупреждением масонам за некие безнаказанные инциденты вокруг ислама и ложь о салафизме, добавив, что группировка сочла полную публикацию данных слишком радикальной.
В самом ордене заявили, что его центральные информационные системы, защищённые двухфакторной аутентификацией (2FA), скомпрометированы не были.
По итогам анализа проекта FrenchBreaches и опубликованной редактором Seblatombe карточки инцидента, архив насчитывает 737 файлов (из них 727 в формате PDF на 9 069 страниц) за 2017–2026 годы, включая расписание встреч на 2026–2027 годы.
Наряду с публичными речами и пресс-релизами в дамп попали около тридцати финансовых документов управляющего Совета ордена с бюджетами и годовой отчётностью за 2023–2025 годы (без реквизитов платёжных карт), 100-страничные протоколы заседаний, сотни внутренних циркуляров и философские доклады («планши»).
Самым чувствительным файлом стала двухстраничная таблица ложи Foi & Espérance в Ангулеме от 2 сентября 2024 года с именами, телефонами и 41 вхождением личных email-адресов, хотя в беседе с журналистом Le Parisien Лео Агессом представители GODF заявили, что люди из списка занимают свои должности открыто.
Прокуратура Парижа пока не ответила на запросы прессы по поданному заявлению, а сам орден официально отказался комментировать содержание этих документов до конца расследования.
Слова хактивистов об отказе от полного слива и явный перекос чувствительных файлов в сторону одной ложи в Ангулеме говорят о том, что атакующие вряд ли добрались до центральной базы всех участников ордена, а скомпрометировали локальную учётную запись или почтовый ящик регионального функционера.
Тем не менее связка реальных контактов с утёкшими внутренними регламентами и графиком будущих собраний создаёт готовую почву для целевого фишинга, претекстинга и кражи личности против членов организации.
Интересный канал "Вместо блумберга"
Забавный канал "Смешные картинки"