Утечки информации. Страница 16
74529
@dataleak
Авторские статьи про утечки данных. Информационная безопасность. Сливы, интриги, расследования.
-
Утечки информации
Хакерская группировка «Zаря» выложила в открытый доступ SQL-дамп с информацией клиентов одесского интернет-провайдера «Комплексные системы связи» (kcc.od.ua). Дамп датируется 13.07.2022 и содержит 3,282 записи пользователей и 28,379 строк с платежной информацией: 🌵 логин 🌵 пароль (открытым текстом) 🌵 адрес 🌵 телефон (3,5 тыс. уникальных номеров) 🌵 адрес эл. почты (4,4 тыс. уникальных адресов) 🌵 частичный номер банковской карты, ее тип и банк 🌵 сумма платежа 🌵 дата платежа (с 01.04.2017 по 13.07.2022) До этого Zаря взломали украинского хостера и интернет провайдера «Уарнет» (uar.net), на серверах которого размещены государственные сайты Украины. 
-
Утечки информации
Обработали пароли из недавних белорусских утечек: 1️⃣ Сервис доставки еды just-eat.by (подробнее) - из почти 72 тыс. пар эл. почта/пароль более 85% являются уникальными, т.е. ранее не встречались в фиксируемых нами утечках. 👍 2️⃣ Сеть магазинов sosedi.by (подробнее) - из более чем 402 тыс. пар эл. почта/пароль 86% - уникальные. 👍 ‼️ Для наших корпоративных клиентов мы осуществляем мониторинг скомпрометированных учетных записей (логинов и паролей) - обращайтесь. 😎 ‼️ 
-
Утечки информации
Три бывших полицейских в Волгограде, с ноября по декабрь 2019 года, предоставляли за деньги третьим лицам персональные данные граждан (см. "государственный пробив"). Один из подозреваемых специально для этого создал аккаунт в одном из мессенджеров. Помимо троих, действующих на тот момент, полицейских, в преступлении обвиняется и сотрудник полиции, который уже не работал в отделе. Им вменяют нарушение по ч. 3 ст. 272 УК РФ (неправомерный доступ и копирование компьютерной информации с использованием своего служебного положения). Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут. -
Реклама
-
Утечки информации
В мае этого года в открытом доступе появился свободно доступный сервер MongoDB, в базах данных (Collections) которого содержалась информация сервиса продажи билетов в кинотеатры «Кинокасса» (kinoplan.ru). В нескольких базах этого сервера находились данные клиентов (покупателей билетов в кино) и купленных билетов (заказов) множества кинотеатров по всей стране. Этот сервер MongoDB находился в открытом доступе достаточно долго (несколько месяцев) и конечно он был обнаружен и выкачан многими. 😱👇 Сначала частичный дамп базы данных заказов (всего около 100 тыс. строк) был выложен на форум в конце августа. Затем, два дня назад, в качестве мести за "слив" украинского сервиса автоматизации продаж билетов «Maestro Ticket System» (mticket.com.ua), тот же самый пользователь форума выложил полный дамп базы заказов сервиса «Кинокасса». 🤦♂️ В полном дампе заказов содержится: 1,195,595 уникальных адресов эл. почты и 734,772 уникальных номеров телефонов. Кроме того, там находится подробная информация по купленным билетам (код кинотеатра и сеанса, дата и время, ряд и место, стоимость билета и т.п.). Данные заказов в этом дампе содержатся за период с 09.03.2017 по 16.05.2022. Следует отметить, что база данных зарегистрированных пользователей (клиентов) этого сервиса пока не находится в свободном доступе на форумах. Эта база содержит около 38 тыс. записей: имя/фамилия, адрес эл. почты, телефон, хешированный (MD5 с солью) пароль и т.п. 
-
Утечки информации
Суд в Волгоградской области установил, что в апреле 2022 г., молодой человек, работая в г. Котельниково специалистом офиса обслуживания и продаж компании сотовой связи, скопировал данные о детализации вызовов нескольких абонентов с целью продать эту информацию третьим лицам (см. "мобильный пробив"). Cуд признал его виновным по ч. 3 ст. 272 УК РФ (неправомерный доступ и копирование компьютерной информации с использованием своего служебного положения) и приговорил к наказанию в виде 1 года 8 месяцев ограничения свободы. Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут. -
Утечки информации
Обработали пароли из недавних утечек: 1️⃣ Магазин автозапчастей avtoto.ru (подробнее тут) - из почти 400 тыс. пар эл. почта/пароль более 90% являются уникальными, т.е. ранее не встречались в фиксируемых нами утечках. 👍 2️⃣ Маркетплейс «CDEK.MARKET» и платформа для покупки товаров за рубежом «CDEK.Shopping» (подробнее тут) - из более чем 33 тыс. пар эл. почта/пароль маркетплейса 79% - уникальные, а у платформы покупок только 31% пар являются уникальными. ‼️ Для наших корпоративных клиентов мы осуществляем мониторинг скомпрометированных учетных записей (логинов и паролей) - обращайтесь. 😎 ‼️ 
-
Утечки информации
В Пензе возбудили уголовное дело по ст. 272 УК РФ (неправомерный доступ к компьютерной информации) в отношении сотрудницы офиса продаж сотового оператора за "мобильный пробив". В 2021 г. 21-летняя девушка неоднократно передавала персональные данные абонентов оператора связи третьим лицам. Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут. -
Утечки информации
Очередной региональный сервис доставки суши и пиццы был взломан и данные его клиентов выставлены на продажу на форуме. 💰 На этот раз "слили" базу данных сервиса доставки «Кушай Суши и Пиццу» (кушайсуши.рф). 🤦♂️ Мы получили дамп этой базы на анализ и выяснили, что в нем содержится 659,479 записей с данными заказов: 🌵 имя (фамилий нет) 🌵 телефон (277,9 тыс. уникальных номеров) 🌵 адрес доставки (включая номер подъезда, этаж и код домофона) 🌵 дата заказа (с 22.08.2017 по 20.09.2022) 🌵 сумма заказа и комментарий к нему 🌵 IP-адрес и строка User-Agent В прошлый раз мы писали про продажу данных сети «Суши Мастер» и еще нескольких сервисов доставки еды (тут и тут). 
-
Утечки информации
Хакеры из группировки Народная CyberАрмия взломали украинский сервис автоматизации продаж билетов «Maestro Ticket System» (mticket.com.ua) компании «Контрамарка Украина» (kontramarka.ua) и выложили в свободный доступ полный SQL-дамп его базы данных со всей информацией о покупателях и купленных билетах. 🔥🔥 Полный дамп, размером 15.9 Гб, датируется 28.08.2022 и содержит данные более 4 млн платежных транзакций (включая частичные номера банковских карт) и более 1,955 млн зарегистрированных пользователей: 🌵 имя/фамилия 🌵 телефон 🌵 адрес эл. почты 🌵 адрес 🌵 дата рождения 🌵 хешированный (bcrypt) пароль До этого хакеры из этой группировки "слили" базу данных украинской службы доставки «Новая Почта» (novaposhta.ua). 
-
Утечки информации
Районный суд Липецка вынес приговор сотруднику сотовой компании, который в период с 9 июля по 17 ноября 2020 г. передал третьим лицам детализацию телефонных соединений более 300 абонентов. Эти данные он передавал администраторам сервиса, специализирующегося на "пробиве". Суд приговорил его к двум годам лишения свободы условно. Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут. -
Утечки информации
Источник, сливший ранее базу данных клиентов интернет-магазина «ОНЛАЙН ТРЕЙД.РУ», выложил в открытый доступ частичный дамп еще одного магазина электроники «DNS» (dns-shop.ru). 🔥 Частичный дамп содержит 16,524,282 записи с данными покупателей: 🌵 имя/фамилия (не для всех) 🌵 адрес эл. почты (7,7 млн уникальных адресов) 🌵 телефон (11,4 млн уникальных номеров) 🌵 имя пользователя Судя по информации из дампа он был получен не ранее 19.09.2022. Следует отметить, что в свободном доступе достаточно давно находится другой SQL-дамп этого магазина, датирующийся 12.06.2008 (а не 2013 годом, как обозначено в названии файла!) и содержащий, в том числе, хешированные пароли пользователей. 😎 
-
Утечки информации
В открытом доступе появился SQL-дамп базы данных вебсайта academy.tn.ru - строительной академии «ТЕХНОНИКОЛЬ». Дамп, полученный из CMS «Bitrix», датируется 09.09.2022 и содержит 76,5 тыс. зарегистрированных пользователей: 🌵 логин 🌵 ФИО 🌵 адрес эл. почты 🌵 телефон 🌵 город/область 🌵 хешированный (MD5 с солью и SHA512-Crypt) пароль 
-
Утечки информации
Ранее мы писали, что в августе 2021 г. 22-летний житель Порховского района Псковской области, работая в офисе продаж оператора связи, сфотографировал на свой телефон информацию об абонентах мобильной связи и за вознаграждение передал третьим лицам (см. "мобильный пробив"). Приговором районного суда молодой человек признан виновным в совершении преступления, предусмотренного ч. 3 ст. 272 УК РФ (неправомерный доступ и копирование компьютерной информации с использованием своего служебного положения) и ему назначено наказание в виде 1 года ограничения свободы. Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут. Утечки информации В суд передано дело 22-летнего жителя Порховского района Псковской области, который являясь сотрудником дочерней организации одного из сотовых операторов, занимался "мобильныным пробивом". Установлено, что мужчина 2000 года рождения в августе 2021 г. сфотографировал на свой мобильный телефон персональные данные абонентов оператора связи, а потом передал эту информацию третьим лицам за денежное вознаграждение. Было возбуждено уголовное дело по ч. 3 ст. 272 (неправомерный доступ к компьютерной информации, совершённый лицом с использованием своего служебного положения) УК РФ. Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут.
-
Утечки информации
В конце августа мы обнаружили на одном из форумов, в открытом доступе, базу данных «Единой диспетчерской службы Липецкой области». Сейчас стало известно, что прокуратура Липецкой области возбудила уголовное дело по ст. 272 УК РФ (неправомерный доступ к охраняемой законом информации) после проверки, в ходе которой выяснилось, что хакеры скопировали данные Информационно-технического центра ЕДДС. Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут. -
Утечки информации
На одном из форумов в открытый доступ был выложен полный SQL-дамп базы данных вебсайта предположительно ООО «Микрокредитная компания «На личное+» (finfive.ru). В дампе содержатся данные около 205 тыс. зарегистрированных клиентов (включая тестовые записи): 🌵 ФИО 🌵 дата рождения 🌵 телефон 🌵 адрес эл. почты 🌵 паспорт (серия/номер, кем и когда выдан) 🌵 адрес 🌵 пол 🌵 СНИЛС 🌵 ИНН 🌵 IP-адрес (при регистрации и при последнем заходе) 🌵 дата регистрации (с 08.04.2021 по 19.09.2022) В других таблицах этого дампа присутствует информация о выданных микрокредитах и результатах проверок через API ФССП РФ (fssp.gov.ru/iss/ip). Дамп датируется 19.09.2022. 😎 
-
Реклама
-
Утечки информации
В середине сентября система DLBI обнаружила открытый сервер Elasticsearch с данными клиентов страхового маркетплейса mafin.ru. В логах маркетплейса, которые хранились на этом сервере, содержались: ФИО, даты рождения, адреса, телефоны, паспортные данные, номера/VIN автомобилей и т.п. Мы оповестили маркетплейс о проблеме, но никакого ответа от них не получили. Однако, вскоре доступ к серверу был закрыт. 😎 
-
Утечки информации
Операторы вируса-вымогателя «Ragnar Locker» выложили в свободный доступ персональные данные пассажиров крупнейшей португальской авиакомпании «TAP Air Portugal». 🔥 Всего 6,114,735 записей, содержащих: 🌵 имя/фамилия 🌵 дата рождения 🌵 адрес эл. почты 🌵 телефон 🌵 адрес 🌵 номер в программе лояльности 🌵 дата регистрации и последней активности (с 18.10.2016 по 22.04.2022) В этой базе 31,150 записей относятся к пассажирам из России. 😎 
-
Утечки информации
Уважаемые читатели нашего канала, мы по традиции предлагаем вам дайджест наиболее интересных публикаций прошедшего месяца! 🔥 Очередной выпуск ежемесячного дайджеста самых значимых утечек, о которых мы писали в августе 2022 г.👇 Пятерочка, Tele2 и снова СДЭК - все большие молодцы: 🤣 https://dlbi.ru/leak-digest-august2022/