Не пойман — не медоед

На рассвете в серверной главного улья обнаружили пропажу: с сервера исчезла база пчелиной бухгалтерии. Пчёлы немедленно объявили, что это целевая атака медоедов. Медоеды польщены, но в этот раз они вообще-то спали.

К счастью, мед-тим успела унести access.log раньше, чем хелпдеск начал лечить инцидент переустановкой браузера. Где-то среди обычного трафика должен был остаться след настоящего похитителя.

Разберите журнал, восстановите действия злоумышленника и найдите похищенную базу. Заодно выясните, какой секрет пчёлы так старательно прятали в корпоративной бухгалтерии.

Журнал веб-сервера: honeyleak_access.log