Целевая атака редко начинается с эксплойта. Сначала атакующий собирает, что о компании и её людях лежит в открытом доступе: рабочие адреса в публичных коммитах, номера в профилях, ники, которые сотрудник использует и на форуме, и в рабочих сервисах, пароли из старых утечек. Всё это — те же открытые источники, по которым работает Oracul. Разница в том, кто посмотрит первым.
Что ищем
- Утечки по рабочим и личным email сотрудников и какие поля в них раскрыты: пароли, хеши, телефоны.
- Email, которые попали в метаданные публичных коммитов на GitHub.
- Телефоны и адреса, которые сотрудник сам указал в открытых профилях.
- Ники, повторяющиеся на многих площадках: материал для подбора логинов и фишинга от имени знакомого сервиса.
- Публичные каналы и публикации, где сотрудник рассказывает о внутренних системах.
Флаг breached_credentials
Если email найден в утечках с паролями, в сигналах скана появляется breached_credentials. Для ИБ это конкретное действие: проверить, не повторяется ли этот пароль в корпоративных системах, принудительно сменить его, включить второй фактор. Проверка по утечкам идёт через публичную базу XposedOrNot и доступна на платных тарифах.
Пентест и red team
Та же разведка — первый этап согласованного теста на проникновение. Oracul закрывает его за минуты: ники сотрудников, повторные email, открытые данные профилей и граф связей. Важное условие — скоуп. Скан запускается только по людям и целям, которые заказчик теста прямо согласовал.
Основание и тишина
Проверка своих сотрудников — тоже обработка персональных данных. Основание и порядок уведомления зависят от вашей юрисдикции и внутренних политик, решите это до первого скана. Сам скан тихий: никаких сбросов пароля и писем, поэтому проверка не создаёт сотрудникам лишних уведомлений и не пугает их.
Что делать с результатом
- Сменить пароли, найденные в утечках, и включить второй фактор там, где его нет.
- Убрать рабочие адреса из публичных коммитов: настроить приватный email для коммитов.
- Попросить сотрудников скрыть рабочие телефоны в открытых профилях.
- Учесть повторяющиеся ники в обучении против фишинга.
- Стереть сканы после разбора: DELETE /v1/scans/{id}. Иначе они удалятся сами через 30 дней.