Scenarij 01
Situacija
Kompanija je primetila povećan broj phishing pokušaja upućenih zaposlenima. IT tim je sumnjao da su podaci o strukturi kompanije dostupni javno.
Ključni nalazi
- 23 zaboravljena poddomena, od kojih 4 sa aktivnim admin panelima bez autentikacije
- 7 kompanijskih email naloga u javnim bazama curenja (uključujući 1 admin nalog)
- 2 aktivne phishing stranice koje kopiraju login portal kompanije
- Interna prezentacija sa detaljima o API arhitekturi dostupna na Google Drive linku
- Nekonfigurisan DMARC — moguće lažno predstavljanje sa kompanijskog domena
Rezultat
Kompanija je u roku od 48 sati uklonila javno dostupne podatke, promenila kompromitovane lozinke i implementirala DMARC. Phishing sajtovi su prijavljeni hosting provajderima i uklonjeni za 72 sata.