Рубрика "Циничное дилетантство"
Вот объясните мне - цинику и полному дилетанту в вопросах ИБ.
Если злобные нахеры хакеры утверждают, что они целый год находились внутри ИТ-инфраструктуры "Аэрофлота" прежде, чем обрушить ее, то это означает, как минимум:
- злобные нахеры хакеры скомпрометировали дохера очень много аккаунтов сисадминов в ИТ-инфраструктуре "Аэрофлота";
- активные сессии скомпрометированных аккаунтов присутствовали в системе в то время, когда реальные владельцы этих аккаунтов не должны или не могли работать в ИТ-инфраструктуре;
- присутствие аномальных сессий сисадминских аккаунтов никак не отлавливалось средствами ИБ-мониторинга (видимо, потому, что висящая месяцами активная сессия сисадминского аккаунта была нормальным явлением в ИТ-инфраструктуре "Аэрофлота");
- политики аутентификации (регулярная/массовая смена паролей критичных аккаунтов, OTP, 2FA и прочие ИБ-извращения) не работали так, как должны работать.
Я прав в своих дилетантских предположениях?
Или вся ИБ "Аэрофлота" была на высшем уровне, а все происшедшее является досадным инцидентом из-за человеческого фактора (тм)?

Рубрика "Циничное (у)молчание"
А знаете, что еще удивительно?
Прошло уже полдня, про взлом "Аэрофлота" уже даже Песков-Настоящий высказался - а "Пост Лукацкого" безмолвствует.
Неспроста это молчание ягнят Лукацкого...

"Пост Лукацкого" постит актуальное
⬇️⬇️⬇️

Рубрика "Циничное подводнолодковедение"
ИА ОБС передает:
Минцифры объявило, что в экстренном порядке ведет работы над созданием реестра атомных подводных лодок США, направляемых в соответствующие регионы (тм) президентом США в ответ на посты некоторых админов российских Телеграм-каналов.
Реестр создается на специальной влагозащищенной глубоководной версией платформы "Гостех".
Перед отправкой атомной подводной лодки в соотвествующий регион (тм) президент США должен будет зарегистрировать свое намерение в реестре подводных лодок, указав причину обидки отправки (со ссылкой на соотвествующий пост в российском ТГ-канале), планируемую дату отправки, координаты места назначения подводной лодки в соответствующем регионе (тм) и плановый срок обидки пребывания подлодки по месту назначения.
Заявления президента США о внесении записей в реестр подводных лодок будут приниматься только с использованием российского национального мессенджера MAX в экспортном исполнении (версия MAX-DON 1.0), который уже установлен на смартфоне президента США специалистами службы технической поддержки ООО "Коммуникационная Платформа".
Если по истечении планового срока обидки пребывания подводной лодки США в соответствующем регионе (тм) она не покинет место пребывания, запись о подводной лодке подлежит исключению из реестра одновременно с исключением объекта регистрации из соответствующего региона (тм).