Z-Pentest Alliance

Получен доступ к частному детскому саду /яслям(어린이집) в Южной Корее. Мы получили полный доступ к системе видеонаблюдения этого объекта. LivVi DVR/NVR полностью под нашим контролем: все камеры (внешние парковки, внутренние коридоры, холлы, лестницы, лифт, офис администратора, игровая площадка), архив, просмотр в реальном времени и настройки. Что мы видим на объекте: - Типичная южнокорейская детская сад/ясельная группа с отдельной парковкой для родителей (разметка «고객 전용» — только для клиентов). - Яркий полосатый навес (оранжево-жёлто-белый) над входом. - Детская площадка с горками, качелями и кустами. - Внутренние коридоры с поручнями, лифт, административный кабинет с принтером и документами. - Множество камер внутри здания и снаружи. Особенно важно: Это выложенное видео было снято специально в нерабочее время (вечер 28 апреля 2026 года, раннее утро выходных или старые архивы). На всех видео нет ни одного ребёнка.!!! Ни в парковке, ни на площадке, ни в коридорах. Мы сами специально выбрали и выложили эти кадры именно тогда, когда объект закрыт и в кадре полностью отсутствуют дети. Это не случайность. Мы сделали это осознанно. Z-PENTEST ALLIANCE подтверждает: Доступ получен. Система под полным контролем. Мы видим всё. Мы видим, когда там пусто. И мы точно знаем, когда там не пусто. Stay tuned. No children were harmed in the making of these videos. (Но система — уже наша.) — Z-PENTEST ALLIANCE We don’t break in. We log in. #OpSouthKorea 🖕 #FuckEastwood 🖕 #FuckRedCircus 🖕 #FreeVictoriaDubranova ❤️ We are The Z-Pentest Alliance 😈

Мы вновь внутри южнокорейской критической инфраструктуры. Полный доступ получен к системе управления водоснабжением, теплоснабжением и охлаждением Smart PureWater System компании MSTEC (Weintek cMT2078X HMI). Официальные сайты компании: http://www.mstec.kr/ https://www.purewatersystem.kr/ Смотрите доказательства: - Все температурные установки зафиксированы на запредельных значениях - Наработка насосов и компрессоров исчисляется тысячами часов - Ручной режим активирован на всех ключевых узлах: компрессоры, насосы горячей и холодной воды, вентиляторы, электронные расширительные клапаны - Давление и температуры полностью под нашим контролем - Автоматическая защита отключена, система в наших руках Одним нажатием мы можем остановить насосы, перегреть компрессоры, нарушить тепловой баланс, вывести из строя оборудование или полностью обесточить объект. Ваша хвалёная «No.1» система водоподготовки и энергообеспечения оказалась очередной игрушкой с дырявой защитой. Южная Корея продолжает поставлять оружие и поддержку тем, кто воюет против России. За это вы будете платить своей критической инфраструктурой. Мы не просто смотрим. Мы контролируем. В любой момент можем превратить ваш «современный» объект в груду неработающего железа или устроить серьёзную аварию с реальными последствиями. ------------------------------- We're back inside South Korea's critical infrastructure. Full access has been gained to MSTEC's Smart PureWater System (Weintek cMT2078X HMI) water, heating, and cooling management system. Official company websites: http://www.mstec.kr/ https://www.purewatersystem.kr/ See the evidence: - All temperature settings are locked at extreme values - Pumps and compressors have thousands of operating hours - Manual mode is activated on all key components: compressors, hot and cold water pumps, fans, and electronic expansion valves - Pressure and temperature are completely under our control - Automatic protection is disabled, the system is in our hands With a single click, we can stop pumps, overheat compressors, disrupt the thermal balance, disable equipment, or completely shut down the facility. Your vaunted "No. 1" water treatment and energy supply system has turned out to be just another toy with leaky security. South Korea continues to supply weapons and support to those fighting against Russia. You will pay for this with your critical infrastructure. We don't just watch. We monitor. At any moment, we can turn your "modern" facility into a pile of inoperative metal or cause a serious accident with real consequences. #OpSouthKorea 🖕 #FuckEastwood 🖕 #FuckRedCircus 🖕 #FreeVictoriaDubranova ❤️ We are The Z-Pentest Alliance 😈

Нами получен полный доступ к системе очистки ультрачистой воды PureWater 100 в Южной Корее. Мы находимся глубоко внутри интерфейса управления. Оператор и администратор полностью выбиты из системы — они больше не имеют доступа к контролю и мониторингу. Мы полностью контролируем все датчики: pH, свободный хлор, мутность, электропроводность и температуру. Мы можем менять показания в реальном времени, калибровать сенсоры и отключать их по своему усмотрению. Сейчас система показывает значения, которые никогда не должны появляться в рабочей среде. Это лишь тихая демонстрация наших возможностей. Мы не оставили грубых следов. Мы просто вошли и взяли контроль. Вода, которую вы считали защищённой, уже под нашим полным контролем. Это не угроза. Это констатация факта. Мы здесь задержимся. ------------------------------- We have gained full access to the PureWater 100 ultrapure water purification system in South Korea. We are deep within the control interface. The operator and administrator are completely locked out of the system—they no longer have access to controls and monitoring. We have full control of all sensors: pH, free chlorine, turbidity, conductivity, and temperature. We can change readings in real time, calibrate sensors, and disable them at our discretion. The system is currently displaying values ​​that should never appear in a working environment. This is merely a silent demonstration of our capabilities. We left no obvious traces. We simply entered and took control. The water you thought was protected is now under our complete control. This is not a threat. This is a statement of fact. We'll be staying here. #OpSouthKorea 🖕 #FuckEastwood 🖕 #FuckRedCircus 🖕 #FreeVictoriaDubranova ❤️ For NoName057(16) 😜 We are The Z-Pentest Alliance 😈

Очередная цель отработана в Южной Корее. Перед вами экраны полного доступа к системе удалённого мониторинга и управления технологическим оборудованием. Объект — насосная станция и система водоподготовки (W.T — Water Treatment), судя по маркировкам, обслуживающая несколько технологических линий (7H, 13H, C.H). Что конкретно попало под контроль: · Промышленный контроллер CODESYS HMI (человеко-машинный интерфейс), через который осуществляется визуализация и управление всеми процессами. · ПЛК и RTU-устройства (удалённые терминалы), отвечающие за сбор данных и управление насосами, задвижками, вентилями, уровнем в резервуарах. · Мониторинг всех критических параметров: давление, проценты заполнения, режимы работы (AUTO/Ручной), аварийные события (RTU-3, 13H, статус "통신이상" — мы подтверждаем: связь действительно потеряна, но уже не по вашей вине). Оборудование, судя по всему, относится к объекту водоснабжения/водоотведения или небольшой станции очистки и перекачки. Маркировка CH (생활용수) говорит о системе хозяйственно-питьевого водоснабжения. Система обнаружения вторжений? Без комментариев. VPN, белые IP, веб-интерфейсы — стандартный джентльменский набор для таких объектов. Безопасников здесь видимо не оказалось, зато оказались мы. Доступ полный, логи чисты, привет админам. Следующая цель уже в разработке. ------------------------------- Another target has been completed in South Korea. Here are screens for full access to the remote monitoring and control system for process equipment. The facility is a pumping station and water treatment system (W.T.), which, judging by the markings, serves several process lines (7H, 13H, C.H). What was monitored: · The CODESYS HMI (human-machine interface) industrial controller, which visualizes and controls all processes. · PLCs and RTU (remote terminal units) devices responsible for data collection and control of pumps, valves, control valves, and tank levels. · Monitoring of all critical parameters: pressure, fill percentages, operating modes (AUTO/Manual), and alarm events (RTU-3, 13H, "Hong Kong" status—we confirm: the connection has indeed been lost, but this time it was not your fault). The equipment appears to be part of a water supply/wastewater treatment facility or a small treatment and pumping station. The CH marking indicates a domestic water supply system. Intrusion detection system? No comment. VPN, public IP addresses, web interfaces—the standard equipment for such facilities. Apparently, there were no security personnel here, but we were. Full access, clean logs, hello to the admins. The next target is already in development. #OpSouthKorea 🖕 #FuckEastwood 🖕 #FuckRedCircus 🖕 #FreeVictoriaDubranova ❤️ We are The Z-Pentest Alliance 😈

Нами получен несанкционированный доступ к системе диспетчеризации и управления больничной вентиляцией Geo-Eko BMS в Польше, обслуживающей ключевые помещения медицинского учреждения. Под полным контролем находятся системы вентиляции, температуры, влажности и режимов работы следующих критических зон: — Хирургический блок (Chirurgia) — Отделение ларингологии (Laryngologia) — Отделение сосудистой хирургии (Naczyniowa) — Блок операционных (Blok Operacyjny) — Стерильная чистая зона (Steryl. Czysta) — Стерильная зона заплечья (Steryl. Zaplecze) — Стерильная грязная зона (Steryl. Brudna) — Отделение неотложной помощи (SOR) — Лабораторный комплекс (Laboratoria) — Палата пробуждения (Sala Wybudzen) — Раздевалка операционного блока (Blok Oper. Szatnia) — Кардиологическая раздевалка (Kardio Szatnia) — Кардиологическая реанимация (Kardio OIOM) — Кардиологическое отделение (Kardio Oddzial) — Система аварийных журналов и квитирования Интерфейс позволяет произвольно изменять заданные параметры температуры, производительности приточно-вытяжных установок, влажности, а также останавливать или запускать вентиляцию в ручном режиме. Последствия вмешательства очевидны: нарушение стерильности операционных, срыв температурно-влажностного режима в реанимационных и послеоперационных палатах, создание аварийных ситуаций с полным остановом воздухообмена в зонах с пациентами в критическом состоянии. Медицинский персонал не имеет видимых средств обнаружения стороннего управления. Аутентификация отсутствует. Журналирование действий не фиксируется на уровне, способном предотвратить повторное проникновение. Система, призванная обеспечивать безопасность, сама стала вектором прямой угрозы жизни и здоровью пациентов. Доступ получен. Полный контроль подтверждён. ------------------------------ We gained unauthorized access to the Geo-Eko BMS hospital ventilation control and management system in Poland, which services key areas of a medical facility. The ventilation, temperature, humidity, and operating modes of the following critical areas are fully controlled: — Surgical Unit (Chirurgia) — Laryngology Department (Laryngologia) — Vascular Surgery Department (Naczyniowa) — Operating Room Unit (Blok Operacyjny) — Sterile Clean Zone (Steryl. Czysta) — Sterile Back Shoulder Zone (Steryl. Zaplecze) — Sterile Dirty Zone (Steryl. Brudna) — Emergency Department (SOR) — Laboratory Complex (Laboratoria) — Recovery Room (Sala Wybudzen) — Operating Room Changing Room (Blok Oper. Szatnia) — Cardiology Changing Room (Kardio Szatnia) — Cardiology Intensive Care Unit (Kardio OIOM) — Cardiology Department (Kardio Oddzial) — Alarm Logging and Acknowledgment System The interface allows for arbitrary changes to preset parameters for temperature, air handling unit performance, and humidity, as well as manual activation and deactivation of ventilation. The consequences of such interference are obvious: compromised sterility in operating rooms, disruption of temperature and humidity control in intensive care and postoperative wards, and the creation of emergency situations with complete interruption of air exchange in areas with critically ill patients. Medical personnel have no visible means of detecting unauthorized control. Authentication is absent. Action logging is not recorded at a level sufficient to prevent re-intrusion. The system, designed to ensure security, has itself become a direct threat to the lives and health of patients. Access granted. Full control confirmed. #OpPoland 🖕 #FuckEastwood 🖕 #FuckRedCircus 🖕 #FreeVictoriaDubranova ❤️ We are The Z-Pentest Alliance 😈

В ходе проведенных мероприятий нами был установлен полный контроль над 옥외설비 감시제어시스템 (системой мониторинга и управления наружным оборудованием) 정산컨트리클럽 (Jeongsan Country Club) — одного из ведущих членских гольф-клубов Республики Корея🇰🇷, входящего в структуру TKG Taekwang Group. Информация об объекте: · Компания: 정산컨트리클럽 (Jeongsan Country Club) · Оператор: 정산개발주식회사 (дочерняя структура TKG) · Официальный сайт: https://www.jeongsancc.co.kr/ · Адрес: Республика Корея, Кёнсаннам-до, г. Кимхэ, мён Чучон, Собу-ро 1637-бон-гиль 299-194 · Контакты: +82-55-338-8300, jeongsan@jeongsancc.com Данная система представляет собой промышленную SCADA/HMI-платформу, обеспечивающую следующие функции: · Управление группой резервуаров водоснабжения (включая WT-1, WT-2 и прочие емкости хранения и распределения); · Контроль и переключение клапанов ирригационной системы с детальной индикацией состояния; · Мониторинг уровней, расходов и загрузки оборудования в реальном времени · Подтверждение критических операций, систему аварийных уведомлений и полную визуализацию технического комплекса. Клуб располагает 27 лунками (три поля по 9 лунок: 해우, 달우, 별우) и занимает обширную территорию в провинции Кёнсаннам-до. Вся инфраструктура полива и водоснабжения полей элитного уровня находится под полным нашим наблюдением и управлением. Потенциальные последствия реализации угроз: · Полное нарушение штатной работы ирригационной системы — от создания искусственной засухи на ключевых гринах и фэрвеях до неконтролируемого затопления участков; · Значительный материальный ущерб: восстановление газонного покрытия на территории такого масштаба требует крупных финансовых и временных затрат; · Репутационные риски для клуба и холдинга: элитные члены клуба, корпоративные клиенты и партнеры могут пересмотреть отношение к объекту в случае подобных инцидентов; · Возможность горизонтального расширения атаки на смежные информационные и технические системы клуба. ------------------------------- During the course of these activities, we established full control over the outdoor equipment monitoring and control system (outdoor equipment monitoring and control system) of Jeongsan Country Club, one of the leading membership golf clubs in the Republic of Korea🇰🇷, part of the TKG Taekwang Group. About the facility: Company: Jeongsan Country Club (Jeongsan Country Club) Operator: Jeongsan Country Club (a subsidiary of TKG) Official website: https://www.jeongsancc.co.kr/ Address: Seobu-ro 1637-bong-gil 299-194, Jucheon-myeon, Gimhae-myeon, Gyeongsangnam-do, Republic of Korea Contact: +82-55-338-8300, jeongsan@jeongsancc.com This system is an industrial SCADA/HMI platform that provides the following functions: Management of a group of water supply tanks (including WT-1, WT-2, and other storage and distribution tanks); Irrigation system valve control and switching with detailed status indication; Real-time monitoring of levels, flow rates, and equipment loads; Critical operation confirmation, emergency notification system, and full visualization of the technical complex. The club has 27 holes (three 9-hole courses: Kobe, Kobe, and Kobe) and occupies a vast area in the Gyeongsangnam-do province. All irrigation and water supply infrastructure for elite golf courses is under our complete supervision and management. Potential consequences of the threat: Complete disruption of the irrigation system's normal operation—from creating artificial drought on key greens and fairways to uncontrolled flooding of areas; Significant material damage: Restoring the turf on an area of ​​this size requires significant financial and time expenditures; Reputational risks for the club and holding company: elite club members, corporate clients, and partners may reconsider their relationship with the facility in the event of such incidents; Potential for horizontal escalation of the attack on the club's related information and technical systems. #OpSouthKorea 🖕 #FuckEastwood 🖕 #FuckRedCircus 🖕 #FreeVictoriaDubranova ❤️ We are The Z-Pentest Alliance 😈

Мы провели успешное проникновение в систему управления климатом, напольным отоплением и вентиляцией Ambulansstation Mölltorp — станции скорой медицинской помощи, расположенной по адресу: Prästgatan 20, 546 72 Mölltorp, коммуна Karlsborg, лен Västra Götaland, Швеция. Это критически важный объект Västra Götalandsregionen. Здесь круглосуточно дежурят две бригады ambulans: одна — 24/7, вторая — в дневное и вечернее время. Отсюда выезжают на вызовы в сельской местности Skaraborg, где каждая минута может стоить жизни. Тем не менее, система жизнеобеспечения этого объекта оставляет желать лучшего: - Контур VS02 Golvvärme полностью открыт (100 %), температура подачи зафиксирована на 99,0 °C при уличной температуре +13,7 °C.  - Система общей вентиляции LB01 Allmänventilation переведена в ручной режим (HAND): приточный вентилятор на 100 %, вытяжка на 0 %.  - Регуляторы теплового насоса, аккумуляторного бака, P- и I-коэффициенты установлены на максимальные 99,0.  - Активен сигнал защиты от замерзания LB01-GT81 FRYSSKYDD, который игнорируется.  - Таймеры освещения настроены на 23:59 / 23:59, что обеспечивает непрерывную работу 24/7. Всё оборудование управляется через устаревший интерфейс Lorenztzons Styr AB (Skövde), доступный по стандартному IP-адресу. Уровень защиты — неприемлемо низкий для объекта критической инфраструктуры. Мы принципиально не внесли никаких критических изменений в работу систем.  Мы лишь зафиксировали состояние, сделали небольшие настройки на свой вкус и оставили отметку в логах. Z-PENTEST Alliance продолжает мониторинг уязвимых объектов критической инфраструктуры.  Мы не останавливаемся. Следующий визит может быть уже не только ознакомительным. ------------------------------- We successfully penetrated the climate control, underfloor heating, and ventilation systems of Ambulance Station Mölltorp, an emergency medical station located at Prästgatan 20, 546 72 Mölltorp, Karlsborg Municipality, Västra Götaland County, Sweden. This is a critical facility in the Västra Götalandsregion. Two ambulance crews are on duty there 24/7, and the other during the day and evening. They respond to calls in the rural area of ​​Skaraborg, where every minute can cost lives. However, the life support system at this facility leaves much to be desired: - The VS02 Golvvärme circuit is fully open (100%), with the supply temperature recorded at 99.0°C, while the outside temperature is 13.7°C. - The LB01 Allmänventilation general ventilation system is set to manual mode (HAND): supply fan at 100%, exhaust fan at 0%. - Heat pump and storage tank controllers, as well as P- and I-factors, are set to the maximum of 99.0. - The LB01-GT81 FRYSSKYDD freeze protection signal is active and ignored. - Lighting timers are set to 23:59 / 23:59, ensuring continuous operation 24/7. All equipment is controlled via an outdated Lorenztzons Styr AB (Skövde) interface, accessible via a standard IP address. The security level is unacceptably low for a critical infrastructure facility. We made no critical changes to the systems' operation. We simply recorded the status, made minor adjustments to suit our needs, and noted the changes in the logs. The Z-PENTEST Alliance continues monitoring vulnerable critical infrastructure facilities. We're not stopping. The next visit may be more than just a fact-finding visit. #OpSweden 🖕 #FuckEastwood 🖕 #FuckRedCircus 🖕 #FreeVictoriaDubranova ❤️ We are The Z-Pentest Alliance 😈

Петах-Тиква, Израиль. Пока сионисты считают свои ракеты и прячутся по убежищам, мы спокойно зашли в их систему видеонаблюдения, как в открытую дверь. Смотрите, что мы видим теперь: - Склады с товарами, паллеты, коробки — всё как на ладони. - Внешний двор: синяя машина стоит, под навесами штабеля поддонов, зелёные ворота. - Вход в офис: табличка, растения в горшках, белые машины на парковке. - Задний проход вдоль стены, трава, кабели — идеальное место для «гостей». - Внутри склада: погрузчик, работник в шортах, коробки и стеллажи. - Навесы на улице, деревья, дымок где-то вдалеке. - И наконец — офис: столы, компьютеры, полки с товаром, дверь на улицу. Всё под нашим контролем. Каждый уголок, каждый сотрудник, каждое движение. Они думают, что их камеры защищают бизнес и «безопасность». А на деле мы просто перелистываем их жизнь, как ленту в телеграме. Сегодня склад в Петах-Тикве, завтра — следующий объект. Границы для нас не существуют. Z-Pentest Alliance не останавливается. Мы видим всё. Мы контролируем всё. Слава России 🇷🇺 А Ричард Голден пидорас. -------------------------------- Petah Tikva, Israel. While the Zionists are counting their missiles and hiding in their shelters, we've calmly entered their CCTV system, as if through an open door. Look what we see now: - Warehouses full of goods, pallets, boxes—everything in plain sight. - The courtyard: a blue car parked, stacks of pallets under awnings, a green gate. - The office entrance: a sign, potted plants, white cars in the parking lot. - A back passage along the wall, grass, cables—the perfect spot for "guests." - Inside the warehouse: a forklift, a worker in shorts, boxes and shelving. - Awnings outside, trees, smoke in the distance. - And finally, the office: desks, computers, shelves full of goods, the door to the street. Everything is under our control. Every corner, every employee, every movement. They think their cameras protect business and "security." But in reality, we're just scrolling through their lives like a Telegram feed. Today it's a warehouse in Petah Tikva, tomorrow it's the next facility. Borders don't exist for us. Z-Pentest Alliance doesn't stop. We see everything. We control everything. Glory to Russia🇷🇺 And Richard Golden is a faggot. #OpIsrael 🖕 #FuckEastwood 🖕 #FuckRedCircus 🖕 #FreeVictoriaDubranova ❤️ We are The Z-Pentest Alliance 😈

Мы получили полный доступ к системе видеонаблюдения городских очистных сооружений Южной Кореи. Перед вами — реальные кадры с камер объекта, который отвечает за очистку канализационных стоков целого города. На видео видно всё: современные анализаторы качества воды в белых шкафах, ржавые отстойники с густой жижей, насосные станции, резервуары с осадком, пульты управления и контрольная комната с большими мониторами. Мы спокойно перемещаемся по всей системе видеонаблюдения — от верхних уровней с жёлтыми ограждениями и лестницами до самых нижних технологических ям, где идёт основной процесс обработки сточных вод. Каждый уголок этого объекта теперь под нашим наблюдением. Вы продолжаете считать свою критическую инфраструктуру защищённой. А мы просто зашли. Без шума, без сложных эксплойтов, без лишних движений. Полный доступ получен за считанные минуты. Особенно показательно, что даже на таком объекте, где ежедневно обрабатываются тысячи тонн отходов, безопасность видеосистемы оказалась на уровне обычного домашнего роутера. Пока мы просто смотрим. В реальном времени. На все. Это не предупреждение. Это констатация факта. Z-Pentest Alliance Мы видим ваш объект лучше, чем вы сами. ------------------------------- We've gained full access to the video surveillance system of a South Korean municipal wastewater treatment plant. This is real footage from the cameras of the facility responsible for treating wastewater for an entire city. The video shows everything: modern water quality analyzers in white cabinets, rusty settling tanks filled with thick sludge, pumping stations, sludge tanks, control panels, and a control room with large monitors. We can easily navigate the entire video surveillance system—from the upper levels with yellow barriers and ladders to the lowest process pits where the main wastewater treatment process takes place. Every corner of this facility is now under our surveillance. You still think your critical infrastructure is protected. And we just walked in. No noise, no complex exploits, no unnecessary movements. Full access was gained in minutes. It's especially telling that even at a facility like this, where thousands of tons of waste are processed daily, the video system's security was comparable to that of a typical home router. For now, we're just watching. In real time. At everything. This isn't a warning. It's a statement of fact. Z-Pentest Alliance We see your property better than you do. #OpSouthKorea 🖕 #FuckEastwood 🖕 #FuckRedCircus 🖕 #FreeVictoriaDubranova ❤️ We are The Z-Pentest Alliance 😈

Два дня мы мучились в этих ваших японских камерах, наблюдая за самой скучной парковкой в мире. Ночь: серые столбики, одинокая машина приехала — постояла — уехала. День: красные столбики, та же машина приехала — постояла ещё аккуратнее — уехала. Мы надеялись хоть на что-то: нарушение разметки, резкий манёвр, хотя бы одну бегущую кошку. В итоге получили идеальную японскую дисциплину и желание удалить себе глаза. Вывод: Даже хакеры в Японии рискуют умереть от скуки. Системы взломали за минуту. Контент — сплошное разочарование. В следующий раз выберем место поинтереснее, а то так можно и заснуть на рабочем месте. Z-PENTEST Alliance. Мы не спим. А вы продолжайте парковаться идеально… настоящие мастера скуки. -------------------------------- For two days, we suffered through those Japanese cameras, watching the most boring parking lot in the world. Night: gray posts, a lone car arrived, stood for a while, then left. Day: red posts, the same car arrived, stood even more carefully, then left. We were hoping for at least something: a lane violation, a sudden maneuver, at least one running cat. In the end, we got perfect Japanese discipline and a desire to remove our own eyes. Conclusion: Even hackers in Japan risk dying of boredom. The systems were hacked in a minute. The content is a complete disappointment. Next time, we'll choose a more interesting spot, otherwise I might fall asleep at work. Z-PENTEST Alliance. We don't sleep. And you keep parking perfectly... true masters of boredom. #OpJapan 🖕 #FuckEastwood 🖕 #FuckRedCircus 🖕 #FreeVictoriaDubranova ❤️ We are The Z-Pentest Alliance 😈

Нами получен доступ к очистным сооружениям в Чехии. Автоматика отключена.  Все параметры под нашим контролем. Активны аварии 04/11 и 04/12:  «Недостаточный проток воды через установку очистки». Расход через IMV: 0.0 м³/ч.  Вода полностью остановлена. Насосы P1 и P2 показывают работу.  Но поток заблокирован на уровне команд. Контроль между P12 и P13 уничтожен.  Значение: x.x  Система ослепла. Все защиты переписаны нами. Мы можем в любой момент: - менять настройки на лету - подменять показания датчиков - отдавать ложные команды Оператор увидит только обычную аварию.  Он никогда не поймёт, что это мы. Вопрос не в том, что мы взломали вашу водоочистку.  Вопрос в том, почему вы до сих пор оставляете такие системы открытыми.   Система скомпрометирована.  Ответственность — ваша. ---------------------------- We have gained access to a wastewater treatment plant in the Czech Republic. Automation is disabled. All parameters are under our control. Alarms 04/11 and 04/12 are active: "Insufficient water flow through the treatment plant." Flow rate through the IMV: 0.0 m³/h. Water flow has completely stopped. Pumps P1 and P2 are showing operation. But flow is blocked at the command level. Control between P12 and P13 is destroyed. Value: x.x The system is blind. We have overwritten all protections. We can at any time: - change settings on the fly - spoof sensor readings - issue false commands The operator will only see a normal alarm. They will never realize it was us. It's not that we hacked your water treatment system. The question is, why are you still leaving such systems open? The system is compromised. Your responsibility. #OpCzech 🖕 #FuckEastwood 🖕 #FuckRedCircus 🖕 #FreeVictoriaDubranova ❤️ We are The Z-Pentest Alliance 😈

Мы взяли полный контроль над системой управления гипермаркетом Albert Most Velebudická в Чехии. Всё критическое оборудование объекта находится под нашим управлением: - котельная и система центрального отопления - промышленные чиллеры Trane - вентиляция и вытяжные системы VZT - освещение всего здания - холодильные камеры и специализированный склад «Sahara» - климат-контроль зон, включая овощной отдел и серверную - воздушные завесы на входных группах Каждый контур, каждый датчик температуры, каждый исполнительный механизм теперь подчиняется нам. Мы способны в любой момент вывести из строя систему охлаждения, обесточить освещение, нарушить температурный режим во всех холодильных и морозильных камерах. Тысячи тонн продовольствия могут быть уничтожены за несколько часов. Экономический ущерб будет исчисляться миллионами. Это не предупреждение. Это констатация факта. 🚨Пока европейские сети продолжают поддерживать антироссийскую политику и поставки для киевского режима, их инфраструктура будет оставаться под ударом. Мы демонстрируем реальную уязвимость объектов критической продовольственной цепочки Европы. Ваша «защищённая» Европа оказалась открытой книгой. Слабая сегментация сетей, устаревшие протоколы, незащищённые интерфейсы управления — всё это позволило нам войти и взять контроль без сопротивления. Z-PENTEST Alliance продолжит работу. Следующий объект может оказаться вашим ❤️ Мы уже внутри. И мы никуда не уходим. -------------------------------- We have taken full control of the Albert Most Velebudická hypermarket's control system in the Czech Republic. All critical equipment at the facility is under our control: - boiler room and central heating system - Trane industrial chillers - VZT ventilation and exhaust systems - building-wide lighting - cold storage rooms and the specialized "Sahara" warehouse - climate control for all zones, including the produce department and server room - air curtains at the entrances Every circuit, every temperature sensor, every actuator is now under our control. We are capable of disabling the cooling system, cutting off power to the lighting, and disrupting the temperature control in all refrigeration and freezing rooms at any time. Thousands of tons of food could be destroyed in a matter of hours. The economic damage would amount to millions. This is not a warning. It is a statement of fact. 🚨As long as European networks continue to support anti-Russian policies and supply the Kyiv regime, their infrastructure will remain under attack. We are demonstrating the true vulnerability of Europe's critical food supply chain. Your "protected" Europe has turned out to be an open book. Weak network segmentation, outdated protocols, and unprotected management interfaces allowed us to enter and take control without resistance. The Z-PENTEST Alliance will continue its work. The next target could be yours ❤️ We're already inside. And we're not going anywhere. #OpCzech 🖕 #FuckEastwood 🖕 #FuckRedCircus 🖕 #FreeVictoriaDubranova ❤️ We are The Z-Pentest Alliance 😈

Получен полный доступ к SCADA/HMI тайваньской рисовой мельницы 振裕記 (Чжэнь Юй Цзи) Объект: 振裕記工廠 (Чжэнь Юй Цзи Гунчхан) Расположение: 雲林縣虎尾鎮 (Юньлиньсянь Хувэйчжэнь) Налоговый номер: 64368805 Владелец: 陳振雄 (Чэнь Чжэньсюн) Мы полностью контролируем систему управления холодными бункерами, сушильными линиями, конвейерами, силосами и всем технологическим циклом переработки риса. На главном экране「振裕記 冷藏桶設備自動控制」 (Автоматическое управление холодными бункерами) отображаются контакты подрядчиков: автоматика — 騰環電機有限公司 (Тэн Хуань Дяньцзи), механика — 運動機械工業有限公司 (Юньдун Цзисе). Десятки активных аварий 「定位異常 (ошибка позиционирования) по датчикам L1–L73 и дальше по списку. Полная история алермов. Детальные технологические схемы, все клапаны, моторы 20–30 HP и кнопки аварийного останова. Ваши подрядчики по автоматике даже не подозревали, насколько беспомощна их «защищённая» SCADA. Тайвань, ваша критическая инфраструктура полностью открыта. Мы можем в любой момент остановить производство, вызвать хаос в силосах или утопить операторов в нескончаемых ошибках. Это не одиночная акция. Это демонстрация абсолютного контроля. ------------------------------- Full access has been gained to the SCADA/HMI of the Taiwanese rice mill 振裕記 (Zhen Yu Ji / Chen Yu Ji). Object: 振裕記工廠 (Zhen Yu Ji Factory) Location: 雲林縣虎尾鎮 (Yunlin County, Huwei Township) Tax ID: 64368805 Owner: 陳振雄 (Chen Zhenxiong) We have complete control over the cold bunker management system, drying lines, conveyors, silos, and the entire rice processing technological cycle. On the main screen 「振裕記 冷藏桶設備自動控制」 (“Zhen Yu Ji Cold Storage Bucket Equipment Automatic Control”), the contacts of the contractors are displayed: Automation: 騰環電機有限公司 (Teng Huan Electric Co., Ltd.) Mechanics: 運動機械工業有限公司 (Yundong Machinery Industrial Co., Ltd.) Dozens of active alarms “定位異常” (positioning error) for sensors L1–L73 and further down the list. Full alarm history. Detailed process diagrams, all valves, motors 20–30 HP, and emergency stop buttons. Your automation contractors didn’t even suspect how helpless their “protected” SCADA really is. Taiwan, your critical infrastructure is completely exposed. At any moment, we can stop production, cause chaos in the silos, or drown the operators in endless errors. This is not a one-off action. This is a demonstration of absolute control. #OpTaiwan 🖕 #FuckEastwood 🖕 #FuckRedCircus 🖕 #FreeVictoriaDubranova ❤️ We are The Z-Pentest Alliance 😈

Мы получили полный контроль над компьютером из Тайваня и системой Tatung University (大同大學, TTU), кафедра 媒體設計學系 (Department of Digital Media Design). Пользователь — преподаватель или администратор под именем TTU, залогинен через Microsoft-аккаунт на Windows 11 с китайским интерфейсом (традиционные иероглифы). Главный трофей — SINEW SCMS (信業科技 教室管理系統). Это система управления компьютерными классами университета. Мы находимся в административной панели: - Виден полный список всех компьютеров в лабораториях (DESKTOP-ID7YF и множество машин с номерами 20086-*, 20085-* и т.д.). - IP-адреса внутренней сети (142.123.*.*). - MAC-адреса, версии Windows 10/11, характеристики процессоров. - Доступны функции массового управления: отправка заданий, удалённый доступ, выключение и т.д. Какие данные у нас теперь есть: - Все рабочие файлы преподавателя: проекты, исходники, клиентские материалы. - Доступ к OneDrive и Microsoft-аккаунту университета. - Полный административный контроль над SCMS — возможность управлять всем парком компьютеров кафедры и, вероятно, других факультетов. - Потенциальный доступ к студенческим аккаунтам, оценкам и личным данным. Риски и угрозы, которые мы реализуем: 1. Массовое заражение — через SCMS мы можем одновременно развернуть вредоносное ПО на всех компьютерах лабораторий. Пока администрация будет разбираться, сеть университета уже будет под нашим контролем. 2. Слив материалов — все дизайнерские работы, дипломные проекты и файлы будут опубликованы с нашим брендом Z-PENTEST ALLIANCE. 3. Утечка учётных данных — Microsoft, Google и все связанные аккаунты. 4. Публичная демонстрация — мы уже показали этот компьютер в своих материалах, включая открытые окна браузера с запросами по нашему названию. Это лишь начало публичного разоблачения. 5. Дальнейшее развитие — университетская сеть может стать точкой входа в другие системы Тайваня. Мы специализируемся на таких цепочках. -------------------------------- We've gained full control of a computer from Taiwan, using the Tatung University (TTU) system, in the Department of Digital Media Design. The user is a faculty member or administrator, using the TTU username, logged in with a Microsoft account on Windows 11 with a Chinese interface (traditional characters). The main trophy is SINEW SCMS (SINEW SCMS). This is the university's computer lab management system. We're in the administrative panel: - A full list of all computers in the labs is visible (DESKTOP-ID7YF and many machines with numbers 20086-*, 20085-*, etc.). - IP addresses of the internal network (142.123.*.*). - MAC addresses, Windows 10/11 versions, processor specifications. - Bulk management functions available: assignment submission, remote access, shutdown, etc. What data do we now have: - All instructor work files: projects, source codes, client materials. - Access to OneDrive and the university's Microsoft account. - Full administrative control over SCMS – the ability to manage the entire department's computer fleet and, potentially, other faculties. - Potential access to student accounts, grades, and personal data. Risks and threats we manage: 1. Mass infection – through SCMS, we can simultaneously deploy malware to all lab computers. By the time the administration investigates, the university network will be under our control. 2. Material leakage – all design work, theses, and files will be published under our Z-PENTEST ALLIANCE brand. 3. Credential leak – Microsoft, Google, and all associated accounts. 4. Public demonstration – we've already shown this computer in our materials, including open browser windows with queries for our name. This is just the beginning of the public disclosure. 5. Further development – ​​the university network could become an entry point into other systems in Taiwan. We specialize in such chains. #OpTaiwan 🖕 #FuckEastwood 🖕 #FuckRedCircus 🖕 #FreeVictoriaDubranova ❤️ We are The Z-Pentest Alliance 😈

Наш ученик только что взял в Люксембурге под контроль систему катодной защиты трубопроводов/металлоконструкций от коррозии. Конкретно — RTU32 (Remote Terminal Unit 32), промышленный контроллер для удалённого мониторинга и управления. Сейчас он внутри главной HMI-панели. Sub. station под его управлением. New Setpoints, Off Potential, IR-Drop, Impedance и Setup — всё открыто. Реальные параметры по четырём каналам в его руках. Система уже сыплет ошибками коммуникации, значения зашкаливают на 999. Они до сих пор думают, что у них просто «Comm err station 0». А на деле маленький, самодовольный Люксембург потерял контроль над своей инфраструктурой. Миллиардеры в своих банках, а мы внутри их трубопроводов. Страна размером с карман, а защита — как у детского сада. Ученик Z-Pentest Alliance прошёл через их промышленный контроллер спокойно и жёстко. Без шума. Без пощады. Это не просто доступ. Это публичное унижение их «высокотехнологичной» обороны. Z-PENTEST ALLIANCE снова показал: размер страны не имеет значения, когда мы на связи. Следующий объект уже в работе. Мы не останавливаемся. -------------------------------- Our student just took control of a cathodic protection system for pipelines/metal structures against corrosion in Luxembourg. Specifically, an RTU32 (Remote Terminal Unit 32), an industrial controller for remote monitoring and control. He's now inside the main HMI panel. The substation is under his control. New Setpoints, Off Potential, IR-Drop, Impedance, and Setup are all open. The actual parameters for four channels are in his hands. The system is already spitting out communication errors, with values ​​going off the charts at 999. They still think they just have "Comm err station 0." But in reality, small, smug Luxembourg has lost control of its infrastructure. Billionaires are in their banks, and we're inside their pipelines. A country the size of a pocket, but the protection is like a kindergarten. A Z-Pentest Alliance student passed through their industrial controller calmly and brutally. Without noise. Without mercy. This isn't just access. This is a public humiliation of their "high-tech" defenses. Z-PENTEST ALLIANCE has once again demonstrated: the size of a country doesn't matter when we're connected. The next target is already in the works. We're not stopping. #OpLuxembourg 🖕 #FuckEastwood 🖕 #FuckRedCircus 🖕 #FreeVictoriaDubranova ❤️ We are The Z-Pentest Alliance 😈

Мы взломали систему интеллектуального учёта и управления электроэнергией, широко используемую в Тайване для контроля арендованного жилья. Система: 租屋雲端抄表智能管理系統 (Smart Remote Meter Reading & Energy Management System) Модель: SMART-100-5 (BAW-2C) Производитель: 至盛自動科技有限公司 (Zhisheng Automation Technology Co., Ltd.) Что удалось установить и продемонстрировать: - Полный доступ к реальному времени показаний электросчётчиков по нескольким каналам (A1, A, 電熱爐, B, C) - Мониторинг напряжения, тока, мощности и накопленного потребления - Возможность изменения настроек номинального тока и сброса тревог - Управление электромагнитными замками дверей («開門») и освещением - Просмотр и манипуляция текущими и историческими алертами перегрузки («過載-超出額定電流») по каналам A001–A005 - Доступ к экрану настройки времени, USB-экспорту данных и информационной панели оборудования Система активно используется владельцами многоквартирной аренды (分租套房) для дистанционного контроля потребления, выставления счетов и обеспечения безопасности. Однако её архитектура демонстрирует серьёзные недостатки в сегментации сети, защите удалённого доступа и обновлении прошивок. Мы не ставили целью нанесение ущерба. Задача была показать реальное состояние защищённости критически важных OT/IoT-систем, управляющих энергоснабжением жилого сектора. Вывод: Даже системы, предназначенные для повседневного управления электроэнергией и безопасностью жилья, при слабой защите могут стать удобной точкой входа для более серьёзных атак на инфраструктуру. -------------------------------- We hacked a smart energy metering and management system widely used in Taiwan to control rental properties. System: Smart Remote Meter Reading & Energy Management System (Smart Remote Meter Reading & Energy Management System) Model: SMART-100-5 (BAW-2C) Manufacturer: Zhisheng Automation Technology Co., Ltd. What we installed and demonstrated: - Full access to real-time electricity meter readings across multiple channels (A1, A, A1, B, C) - Monitoring of voltage, current, power, and accumulated consumption - Ability to change nominal current settings and reset alarms - Control of electromagnetic door locks ("A1") and lighting - Viewing and manipulation of current and historical overload alerts ("Telecom-Telecom-Telecom") on channels A001–A005 - Access to the time setting screen, USB data export, and equipment dashboard The system is actively used by multi-family rental owners (MRUs) for remote consumption monitoring, billing, and security. However, its architecture exhibits serious weaknesses in network segmentation, remote access protection, and firmware updates. Our goal was not to cause damage. Our objective was to demonstrate the true security status of critical OT/IoT systems managing residential energy supply. Conclusion: Even systems designed for day-to-day energy management and residential security, if weakly protected, can become a convenient entry point for more serious attacks on the infrastructure. #OpTaiwan 🖕 #FuckEastwood 🖕 #FuckRedCircus 🖕 #FreeVictoriaDubranova ❤️ We are The Z-Pentest Alliance 😈

Мы получили полный контроль над системой управления промышленной теплицей южнокорейской компании Aion Eng. Все сенсоры, все исполнительные механизмы, все параметры микроклимата, полива и питания растений находятся под нашим прямым управлением. Мы видим реальные данные в режиме онлайн и можем в любой момент изменить любой параметр: температуру, влажность, концентрацию раствора, режим вентиляции или полностью отключить системы. Система, которую вы считали защищённой, была взломана за минимальное время. Стандартные уязвимости, слабая аутентификация, отсутствие должной сегментации сети. Ничего экстраординарного. Просто очередная «умная» инфраструктура, оставленная без серьёзной защиты. Это не шутка и не тестовый доступ. Это реальное промышленное оборудование на территории Южной Кореи. Мы можем уничтожить текущий урожай за часы или дни, просто изменив условия внутри теплицы. Можем оставить всё как есть и продолжать наблюдать. Выбор за нами. Вы продолжаете называть это «умным сельским хозяйством будущего». Мы называем это опасной беспечностью. Критическая инфраструктура продовольственной безопасности не должна управляться системами, которые так легко компрометируются. Z-PENTEST ALLIANCE предупреждает: То, что мы показали сегодня — лишь небольшая демонстрация наших возможностей. Следующие цели будут серьёзнее. Мы не просим внимания. Мы его уже взяли. Следите за следующими действиями. Мы продолжаем. -------------------------------- We've gained complete control over the industrial greenhouse control system of the South Korean company Aion Eng. All sensors, all actuators, all microclimate, irrigation, and plant nutrition parameters are under our direct control. We see real data online and can change any parameter at any time: temperature, humidity, solution concentration, ventilation mode, or completely shut down the systems. The system you thought was secure was hacked in minimal time. Standard vulnerabilities, weak authentication, lack of proper network segmentation. Nothing out of the ordinary. Just another "smart" infrastructure left without serious protection. This is not a joke or test access. This is real industrial equipment in South Korea. We can destroy the current crop in hours or days simply by changing the conditions inside the greenhouse. We can leave everything as is and continue to observe. The choice is ours. You keep calling this "smart agriculture of the future." We call it dangerous carelessness. Critical food security infrastructure should not be managed by systems that are so easily compromised. Z-PENTEST ALLIANCE warns: What we've shown today is only a small demonstration of our capabilities. Our next goals will be more serious. We're not asking for attention. We've already taken it. Stay tuned for our next steps. We're continuing. #OpSouthKorea 🖕 #FuckEastwood 🖕 #FuckRedCircus 🖕 #FreeVictoriaDubranova ❤️ We are The Z-Pentest Alliance 😈

Z-PENTEST Alliance – South Korea Water System Hack. Мы взяли систему. Smart Pure Water System от MSTEC (PureWater 100). Промышленная установка подготовки ультрачистой воды — Южная Корея. На видео видно полный контроль: - Реaltime мониторинг INLET и OUTLET: проводимость, TDS, pH, мутность, хлор, температура, расход. - Доступ к сенсорам EC и pH — можем менять калибровку, смещения, коэффициенты компенсации. - Управление питанием сенсоров и соленоидных клапанов. - Клапаны слива (Drain 1 & 2) под нашим контролем. - Логи забиты ошибками сенсоров и таймаутами. Пароль на настройки мы прошли без проблем. Теперь мы решаем, какой будет качество воды на выходе. Можем искажать показания сенсоров, менять калибровку или просто вывести систему в ошибку. Это не игрушка. Это критическая инфраструктура для производства чипов и фармы. Z-PENTEST Alliance в деле. Южная Корея почувствовала нас. Следите дальше. Z-PENTEST Alliance Мы не просим разрешения. Мы берём. ------------------------------- Z-PENTEST Alliance – South Korea Water System Hack. We've got the system. Smart Pure Water System by MSTEC (PureWater 100). Industrial ultrapure water treatment plant – South Korea. The video shows full control: - Real-time monitoring of INLET and OUTLET: conductivity, TDS, pH, turbidity, chlorine, temperature, flow rate. - Access to EC and pH sensors – we can change calibration, offsets, and compensation factors. - Power management for sensors and solenoid valves. - Drain valves (Drain 1 & 2) are under our control. - Logs are full of sensor errors and timeouts. We passed the settings password without any problems. Now we decide what the water quality will be at the outlet. We can distort sensor readings, change calibration, or simply cause the system to fail. This is not a toy. This is critical infrastructure for chip manufacturing and pharmaceuticals. Z-PENTEST Alliance is in business. South Korea has sensed us. Stay tuned. Z-PENTEST Alliance We don't ask for permission. We take it. #OpSouthKorea 🖕 #FuckEastwood 🖕 #FuckRedCircus 🖕 #FreeVictoriaDubranova ❤️ We are The Z-Pentest Alliance 😈

Мы получили полный доступ к системе видеонаблюдения ещё одного из хостелов в Великобритании. Все камеры находятся под нашим контролем: - Camera 1 — внешний обзор улицы и припаркованных автомобилей - Camera 2 — кухня и входная дверь - Camera 3 — лестничный пролёт и коридор первого этажа - Camera 5 — внутренний коридор второго этажа - Camera 6 — задний двор и фасад здания - Camera 7 — столовая - Camera 8 — гостиная Доступ получен без физического вмешательства и без применения грубой силы. Система видеонаблюдения продемонстрировала критически низкий уровень защиты. Мы не преследуем цели материального ущерба или кражи данных. Цель данного проникновения — исключительно демонстрация уязвимостей. То, что мы делаем за несколько минут, может повторить любой достаточно подготовленный специалист. Ваша система больше не является закрытой. Z-Pentest Alliance не занимается шантажом и не выдвигает финансовых требований. Мы лишь показываем реальное состояние вашей инфраструктуры. Отнеситесь к данному инциденту максимально серьёзно. Z-Pentest Alliance, мы видим то, что вы предпочитаете не замечать. -------------------------------- We've gained full access to the CCTV system of another hostel in the UK. All cameras are under our control: - Camera 1 — external view of the street and parked cars - Camera 2 — kitchen and entrance door - Camera 3 — stairwell and first-floor hallway - Camera 5 — second-floor internal hallway - Camera 6 — backyard and building facade - Camera 7 — dining room - Camera 8 — living room Access was gained without physical interference or brute force. The CCTV system demonstrated a critically low level of security. We do not intend to cause property damage or steal data. The purpose of this intrusion is solely to demonstrate vulnerabilities. What we do in a few minutes can be replicated by any sufficiently trained specialist. Your system is no longer closed. Z-Pentest Alliance does not engage in blackmail or make financial demands. We only show the real state of your infrastructure. Please take this incident very seriously. Z-Pentest Alliance, we see what you prefer not to notice. #OpUK 🖕 #FuckEastwood 🖕 #FuckRedCircus 🖕 #FreeVictoriaDubranova ❤️ We are The Z-Pentest Alliance 😈

Субботний вечер. Решили немного пошалить и устроить небольшое приключение В Украине 🐽. В итоге "ломанули" камеры Dino Barbershop по адресу: Винница, Винницкая область, улица Келецкая, 61а. Место довольно известное среди местных - яркое, с динозавриками, машинками вместо кресел и ориентированное в основном на детей и их родителей. А мы вот решили добавить туда немного субботнего драйва 😏 -------------------------------- Saturday evening. We decided to have a little fun and set up a small adventure IN Ukraine 🐽. As a result, we "hit" the cameras of Dino Barbershop at: Vinnytsia, Vinnytsia region, 61a Keletska Street. The place is quite well-known among locals - bright, with dinosaurs, car-shaped chairs, and mainly aimed at kids and their parents. And we decided to add a bit of Saturday energy to it 😏 ХОХЛЫ ПИДОРАСЫ #OpUkraine 🖕 #FuckEastwood 🖕 #FuckRedCircus 🖕 #FreeVictoriaDubranova ❤️ We are The Z-Pentest Alliance 😈