Сайдноутинг - Страница 20


К оглавлению

20

Для доступа к маректинговым материалам компания содержала сервер extra.gameloft.org. На сервере имелось как минимум пять директорий: директория с маркетинговыми материалами, доступными прессе /mkg_pub, директория с непосредственными конфиденциальными данными для сотрудников компании и партнеров /mkg_sub, директория с материалами по грядущим играм /preview_pub, директория с информацией о компании (логотипами, историей и т.п.) /comm_sub. К тому же в корне была еще одна папка, которую сотрудники использовали для хранения временных файлов для прессы /tmp_pub. В той хранились ассеты с проводившихся выставок. Пароль к ней гуглился довольно просто — он содержался в пресс-релизах компании.! Но корневой листинг этой директории был недоступен для просмотра.


Фривольное достижение хакера заключалось в том, что он, уповая на удачу, загрузил из директории tmp_pub де-факто существующий файл индексации поиска. DS_Store. После небольшого редактирования перед ним предстал список всех синдексированных скрытых папок, по его словам, порядка 50. Прошерстив каждую из них, его внимание привлекла папка под названием SEB_G. Сокращение от Sebаstien Givry. По нелепому стечению обстоятельств это была папка главного директора по продажам EMEA-региона. На тот момент он ушел с работы, но толи регламент, толи его сугубая жажда документооборота оставила в наследие компании в этой папке весь архив его почты с 2005 по 2012 годы. 12 гигабайт незапароленных писем из Outlook. В самых безобидных письмах с арабскими партнерами велись беседы о недостаточной прикрытости Элики в мобильной версии Prince of Persia.


Несмотря на то, что все основные заботы работникам компании приходилось делать в VPN-сети, доступ в которую был закрыт пасскодами из SecurID, существовали сетевые ресурсы, которые были доступны непосредственно из интернета. Внимания стоила extra.gameloft.org/mkg_sub. Пару логин-пароль для аутентификации взломщик отыскал в почте. В директории находились папки сотрудников компании (огромное множество) — полные материалов. Бизнес-планы, календари релизов неанонсированных игр, сырые и не очень билды. Помимо прочего, сотни документов, в которых описывались алгоритмы ведения маркетинговых каналов. В общей сложности, пара десятков террабайт данных, ассеты для принта, маркетинга, непосредственного использования в играх:


Тонны корпоративных презентаций (чего только стоит про нарративный дизайн)


Маректинговые планы от компаний-партнеров, например Ubisoft. (история раскрутки Assassin’s Creed в 100 слайдах)


Билды для выставок и всеобщего тестинга. (утекший в сеть за недели до релиза My Little Pony для iOs)


Трейлеры и видеоматериалы. (сменивший после утечки подзагаловок Asphalt 8 Infinity)


Инструментарий и дев- и пресс-киты. (упоминания стоит безобидный java-фреймворк AuroraGT)


Контакты прессы и сотрудников.


После часов поиска взломщику так же удалось отыскать:


Пароль от PR-канала на Youtube (он же пароль для синка паролей/закладок из Chrome), на Google Drive-аккаунте которого румынские маркетологи компании бережно обновляли таблицу с паролями от всевозможных соцсетей в xls. Пароль от гипернета, hypernet.gameloft.com/navi. Аутентификационные данные для доступа партнеров к privftp01.gameloft.com.


Последовавшие после утечки были оперативно раскрыты, вся информация удалена, а взломщик понёс наказание. По его словам из камеры временного содержания на Аландских островах, доступ к гугл-аккаунту компании продержался еще два года, аккурат до дотошного Heartbleed. Доступ же к гипернету имеется до сих пор, но кроме сотрудников по рекламе в латиномериканском регионе, никто там документы более не хранит.


Через пару месяцев после взлома компания уволила 250 сотрудников.»


У Себастьяна очень красивая девушка. Она стоит на фоне барокковской церквушки, рядом опавшее дерево, а на головы их сыплется снег.



Про ревность к жизни

Меня всегда интересовала проблематика смерти. В сентябре 2014, во время одной из наших с братом прогулок, я спросил его мнение о дилемме любви умирающего человека. Скорее всего, потому, что чувствовал себя героем в вопросе. Что должен чувствовать человек по отношению к партнеру, когда знает, что дни его сочтены? Сколько ревности к будущему, к настоящему и прошлому приходится ему убивать в себе каждый день, чтобы держать себя в руках, выглядеть тем же, что и прежде, чтобы не сделать ошибку и не дать другим повода интерпретировать его трансформированное эго как повод к отрицанию собственного существования и абсурда любой жизни как таковой — насколько противоречиво, проживать темное будущее без себя — за других — и проживать темное будущее без себя — за себя — как сложно перестать думать и отвлечься, но невозможно с постоянным напоминанием о животной сущности человека, отсутствии нравственных ориентиров, разочаровании, временной преданности, которая на деле вечная, пока ты не перестанешь существовать.

Единственная возможность лишить данный паттерн цинизма — превратить ее в сказку. От лица человека, который никогда не знал ответной любви, но, быть может, в состоянии представить себе ее по-настоящему. Продолжительность чувства не говорит о его качестве, как бы рационализованно это не звучало, и у меня есть все интенции полагать, что я познал эмоциональный спектр жизни, я не гонюсь более не за чем; даже, если завтра меня собьет одинокий двухэтажный автобус; в данный момент я по-настоящему отрешен от поставленной собой же дилеммы. Я не люблю никого, но чувствую огромную признательность жизни и отдельным ее участникам и хочу поблагодарить каждого, кто так или иначе внес свой вклад в этот клубок счастливого абсурда.

20