Наняли не достаточно качественного разработчика который написал не самый безопасный код для нашего сайта, после взлома возник вопрос — куда и о чём писать заявление, если в логах веб сервера видишь, что кто-то ищет уязвимость? Самое смешное, что нашли и получили доступ ко всем токенам, паролям, секретным фразам...
Безусловно будет мнение «сам накосячил — сам виноват», правда ещё знаю, что «если нашёл и не вернул — значит украл» и за это могут отправить далеко и надолго.
И вот у меня есть на руках Российский IP, который искал и успешно нашёл.
После перевыпуска токенов, смены паролей и паранойи — что мне делать дальше? Может быть есть какой-то алгоритм действий или образец заявления? И главное, если писать, то куда? Разумеется я имею в виду не хостера, когда говорю, что хочу написать заявление.
