O arquivo que saiu pela porta da frente

Mesmo acesso.log. Depois de cutucar a busca, o endereço 198.51.100.23 achou uma pasta que não devia estar pública e baixou um arquivo dela. Foi assim que a lista de clientes vazou pela primeira vez.

O relatório pede o nome do arquivo: qual arquivo o atacante baixou do site?

Responda com o nome do arquivo, trocando o ponto por sublinhado: um arquivo pedidos.csv viraria tocaia{pedidos_csv}.