«Слив» про «ввод данных»

1.

Аудиозапись со штаба
Аудиозапись полная
Аудиозапись обработанная

2.

Разбираем запись «слива» про обработку Набережной
Дата записи файла
Дата обработки файла
(выходной день – суббота)
Профессиональная
программа для обработки
медиафайлов
Нестандартный путь расположения
корневой папки (обычно С:\)
wrz – логин, возможно ФИО

3.

«Слив» про «ввод данных»
Используется та же
программа для обработки
медиафайлов
Пользователей с таким
логином в областной и
городских администрациях нет
Тот же путь к папке и тот же
самый логин – не стерев
данную информацию из
файла, человек допустил
единственный «прокол»

4.

Поиск в Twitter по аббревиатуре WRZ
Вместо ФИО используется
тот же Ник-нэйм
Указано
месторасположение
пользователя

5.

Подписки данного пользователя

6.

Поиск через сайт Search4faces - сервис поиска
людей в интернете по фотографии
Самый большой %
совпадения с исходным
фото

7.

Страница Вконтакте

8.

Поиск в Яндексе выводит, в том числе, и на
сайт администрации Тербунского р-на
Аббревиатура ВРЗ - WRZ

9.

Контакт был у одного из сотрудников
отдела ИБ
При попытке зайти в
Twitter под данным
пользователем и
восстановлении пароля –
совпадают последние
цифры номера телефона

10.

Что возможно предпринять:
(при поддержке сотрудников силовых структур)
• Изъять ВСЮ компьютерную технику: рабочий и домашний
компьютер (ноутбук) + смартфон;
• Выяснить, является ли модератором Телеграм-каналов;
• Поиск на изъятой технике почты protonmail (используется для
связи в Телеграм);
• Возможность выяснить, кто присылает файлы на обработку;
• Попытаться «расколоть» - возможность выяснить необходимую
информацию
• Найти в почте возможного заказчика