Рансъмуер групата MedusaLocker обяви атака срещу abv.bg след изтичане на служебни акаунти

Хакерската група за изнудване MedusaLocker обяви оператора на най-голямата българска безплатна пощенска платформа abv.bg за своя мишена и го добави в портала си за жертви в тъмната мрежа. За случая съобщава платформата за мониторинг на киберзаплахи SOCRadar, която е засекла публикуването на 23 септември 2026 г.

Техническият анализ на SOCRadar за домейна abv.bg разкрива изтичане на 11 вътрешни идентификационни данни за служители от критична категория (INTERNAL_AUTH_EMPLOYEE). Подобни данни дават директен достъп до вътрешните точки за удостоверяване на идентичността на персонала и записи за вход в корпоративни Google Workspace профили с адреси @abv.bg. Изтичането позволява на нападатели да се автентикират директно като вътрешни кадри без необходимост от първоначално заразяване на локална работна станция.

През предходните 60 дни MedusaLocker е публикувала данни за още 18 организации, като основните ѝ мишени са компании в сферата на производството и технологиите във Франция, САЩ и Индия. Добавянето на българския оператор е извършено в общ пакет с други платформи, сред които чешката Seznam.cz. Според анализаторите компрометирането на подобни служебни акаунти често служи като директен предшественик на по-мащабна рансъмуер атака.