# Тютюнева компания остави производствените си рецепти в напълно отворена публична директория

Христо Ласков · 06.11.2026, 17:07 · Инциденти

Тютюнева компания остави тайните формули и химически рецепти за продуктите си в напълно незащитен споделен мрежов ресурс (SMB), достъпен за всеки служител в организацията. За куриозния случай от практиката [съобщава технологичното издание The Register](https://www.theregister.com/security/2026/11/05/tobacco-company-got-smoked-by-leaving-secret-recipes-on-a-file-share/5307704).

По време на планиран тест за проникване специалистът по киберсигурност Давид Шлос сканира вътрешната мрежа с популярни инструменти като Metasploit, без корпоративният антивирусен софтуер да задейства каквито и да е предупреждения. В търсене на най-критичните бизнес активи на компанията Шлос открива отворени портове 139 и 445 за файлов трансфер под Windows, където редом с HR и ИТ документи фигурира папка с име „confidential“.

Вътре експертът намира файлове, носещи гриф за конфиденциалност и съдържащи точните производствени пропорции, тегла и химически компоненти на изделията. След като Шлос докладва критичната уязвимост, ръководството на компанията първоначално категорично отрича истинността на формулите и отказва да признае пробива, но скоро след това тихомълком премахва файловете от споделения сървър.

За да се защитите:

- **одитирайте правата за достъп** до всички мрежови споделяния (SMB shares) и прекратете анонимния достъп;

- прилагайте строг контрол на достъпа (least privilege) и съхранявайте критични търговски тайни в изолирани и криптирани директории;

- настройте защитните системи и EDR решенията да засичат вътрешно мрежово сканиране и необичаен трафик.

---

Canonical: https://freedomonline.bg/tyutyuneva-kompania-ostavi-proizvodstvenite-si-retsepti-v-napalno-otvorena-spodelena-papka/