Неизвестная хак-группа заявляет, что взломала серверы компании Protei и похитила около 182 гигабайт данных, включая электронную переписку за несколько лет. Также злоумышленники, мотивы которых неизвестны, дефейснули сайт компании, оставив на нем нецензурное послание.
Как сообщает издание TechCrunch, компания Protei (или «Протей») была основана в России, но в настоящее время ее головной офис находится в Иордании. Компания разрабатывает телекоммуникационные системы для телефонных и интернет-провайдеров в десятках стран, включая Бахрейн, Италию, Казахстан, Мексику, Пакистан и большую часть Центральной Африки. Среди продуктов компании — решения для видеоконференцсвязи и интернет-подключений, а также оборудование для наблюдения и веб-фильтрации, включая системы глубокой инспекции пакетов (DPI).
Точная дата и способ компрометации неизвестны, однако копия сайта Protei в Wayback Machine показывает, что по состоянию на 8 ноября 2025 года сайт был дефейснут. На главной странице появилось нецензурное сообщение, а также надпись: «another DPI/SORM provider bites the dust» («еще один провайдер DPI/СОРМ повержен»). Вскоре после этого сайт восстановили.
В своем послании хакеры заявляют, что похитили у компании 182 ГБ данных, и эта информация была передана активистам из некоммерческой организации DDoSecrets (Distributed Denial of Secrets), которые позиционируют себя как «борцов за прозрачность», индексируют и хранят утечки данных в общественных интересах.
Как отмечают журналисты TechCrunch, по информации специалистов компании Citizen Lab, в 2023 году иранский телеком-гигант Ariantel консультировался с Protei по поводу технологий для логирования трафика и блокировки сайтов. Кроме того, согласно опубликованным документам, Protei рекламировала возможности своих систем по ограничению доступа к ресурсам для отдельных пользователей или целых групп населения.
Уже после выхода публикации о взломе управляющий директор иорданского филиала Protei Мохаммад Джалал (Mohammad Jalal) сообщил журналистам, что компания никак не связана с Россией и ничего не знает об утечке данных со своих серверов.
UPD.
После публикации этого материала с редакцией «Хакера» связались юридические представители группы компаний «Протей». Они сообщили, что в публикации указаны «недостоверные, заведомо ложные утверждения о компании “НТЦ Протей”, которые порочат деловую репутацию компании и не соответствуют действительности».
«1. Сведения о том, что ООО «НТЦ Протей» работает из Иордании не соответствуют действительности. Компания «НТЦ Протей» работает в России, офис компании всегда находился и находится в России.
2. Компания в Иордании, сайт которой пострадал, не связана инфраструктурно с ООО «НТЦ Протей». Деятельность иорданской компании связана исключительно с дистрибьюцией продукции компании «НТЦ Протей» и не связана с разработкой.
3. Заявление о сетевых вмешательствах в отечественном трафике не соответствует действительности. После оперативного анализа установлено, что в пределах российского сетевого трафика не замечено атак.Сайт компании НТЦ Протей" и сама компания работают в штатном режиме, на текущий момент компания проводит внутреннюю проверку на предмет соблюдения требования информационной безопасности по вопросу данного инцидента.
Информация на вашем сайте по ссылке, указанной выше, не основана на достоверных данных и вводит в заблуждение наших клиентов и партнеров, что приводит к причинению имущественного и репутационного ущерба компании», — сообщили юристы «НТЦ Протей».
На основании статьи 152 Гражданского кодекса Российской Федерации, представители «НТЦ Протей» потребовали:
«1. Удалить публикацию из всех цифровых и печатных информационных ресурсов, где она размещена (в том числе, на каналах вашей организации в мессенджерах, если таковые имеются);
2. Прекратить дальнейшее распространение недостоверной информации, порочащей деловую репутацию компании “НТЦ Протей”.
В случае невыполнения данных требований, компания “НТЦ Протей” будет вынуждена обратиться с иском в суд о защите деловой репутации и взыскании ущерба, причиненного распространением недостоверной информации».
