Утечки информации. Страница 26
74529
@dataleak
Авторские статьи про утечки данных. Информационная безопасность. Сливы, интриги, расследования.
-
Утечки информации
В открытый доступ был выложен текстовый файл, содержащий 169 учетных записей портала Госуслуги (gosuslugi.ru). 😱 Данные включают в себя: 🌵 логин (телефон) 🌵 пароль (текстовый) 🌵 ФИО 🌵 паспортные данные (серия, номер, кем и когда выдан) 🌵 адрес 🌵 адрес эл. почты 🌵 СНИЛС 
-
Утечки информации
На форуме появляется все больше и больше предложений о продаже доступа к серверу базы данных предположительно лаборатории «Гемотест», о чем мы писали вчера. Если верить заявлениям продавцов (а они согласны на т.н. "безопасную сделку" через гаранта форума), то доступ к данным до сих пор открыт. 🤦♂️ 
-
Утечки информации
В г. Сызрань (Самарская область) 22-летний сотрудник компании сотовой связи продавал третьим лицам детализации звонков и прочую информацию о клиентах, т.е. занимался т.н. "мобильным пробивом". Выявлено не менее 6 фактов, когда злоумышленник, используя свой логин и пароль для входа в базу данных компании, предоставлял информацию о клиентах третьим лицам за денежное вознаграждение. Уголовное дело возбужденно по признакам преступления, предусмотренного ч. 3 ст. 272 УК РФ (неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло копирование компьютерной информации, совершенное из корыстной заинтересованности с использованием своего служебного положения). Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут. -
Реклама
-
Утечки информации
На том же самом теневом форуме, на котором продают базу клиентов предположительно медицинской лаборатории «Гемотест», о которой мы писали утром, появилось другое объявление, от другого пользователя с предложением купить базу заказов (анализов) также предположительно лаборатории «Гемотест» и уязвимость для доступа к серверу базы данных. 😱 По словам продавца в базе содержится 554 млн заказов: ФИО, год рождения, дата и состав заказа. 🙈 
-
Утечки информации
На теневом форуме выставили на продажу базу данных клиентов предположительно медицинской лаборатории «Гемотест». 👇 По заявлению продавца в базе 31 млн строк, содержащих: ФИО, дату рождения, адрес, телефон, адрес эл. почты, серию/номер паспорта и т.п. По нашей информации эта база появилась в закрытом доступе у очень ограниченного числа лиц в начале весны. Данные (точное количество меньше, чем заявлено продавцом - 30,5 млн строк) получены "благодаря" уязвимости в ИТ-системе лаборатории. 😎 Судя по приведенному продавцом образцу данных, эта база была выгружена не раньше 22.04.2022, что может говорить о наличии до сих пор открытой уязвимости. 
-
Утечки информации
В Екатеринбурге возбуждено уголовное дело по ст. 183 УК РФ (незаконные получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну) против сотрудника банка, который продал данные более тысячи клиентов за 3 тыс. руб. 🤦♂️ Интересно, что сначала он пытался сам прозванивать эту базу от лица службы безопасности банка, однако, у него из этого ничего не вышло, и он продал остальную часть базы. 🤣 -
Утечки информации
В Перми направлено в суд уголовное дело в связи с хищением 4 млн руб. сотрудницей ООО «Микрокредитная компания "Пермская финансовая компания"». Установлено, что обвиняемая с апреля по декабрь 2018 г., занимая должность кредитного инспектора, использовала персональные данные клиентов (более 100 организаций и граждан) и оформляла на них финансовые займы, указывая свой расчетный счет и получая на него различные суммы. Таким образом инспектор оформила договоров на сумму 5,1 млн руб., из которых выплатила 1 млн руб., похитив остальную сумму. Уголовное дело возбуждено по ч. 4 ст. 159 УК РФ (мошенничество в особо крупном размере). Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут. -
Утечки информации
На нескольких теневых форумах выставили на продажу базу данных клиентов производителя аппаратных кошельков для криптовалют «Trezor» (trezor.io). 😭 Один и тот же пользователь форума (под разными логинами) продает одну часть этой базы (с данными до 2020 г.) уже на протяжении года. Вторую часть базы (с данными по март 2022 г.) он выставил на продажу совсем недавно. Суммарно в базе более 435 тыс. записей, содержащих: имя, адрес эл. почты, телефон и страну. Сам «Trezor» признали утечку в 2022 г. Известно, что эти данные были получены через взлом сервиса маркетинговых рассылок «MailChimp». При этом официально подтверждается только утечка адресов эл. почты клиентов «Trezor». 🤷♂️ Ранее мы писали, что база клиентов французского производителя аппаратных кошельков для криптовалют «Ledger» (ledger.com) попала в свободный доступ. 
-
Утечки информации
Обработали новые пароли из утечки приложения для видео-звонков «Dubsmash», про которую писали ранее. Добавилось 14 млн новых пар эл. почта/пароль, из них почти 85% - уникальные, т.е. ранее не встречались в фиксируемых нами утечках. 👍. Всего обработано 40,3 млн пар из этой утечки и 75% из них - уникальные. ‼️ Для наших корпоративных заказчиков мы осуществляем мониторинг скомпрометированных учетных записей - обращайтесь. 😎 
-
Утечки информации
За последние несколько дней в открытом доступе оказалось несколько дампов баз данных различных региональных сервисов доставки еды (суши и пиццы). 🍽 Мы решили не описывать каждую утечку отдельно, а объединить их все в один пост. 👇 Во всех дампах присутствует: имя, адрес, телефон, дата и сумма заказа. В некоторых дампах присутствует IP-адрес клиента. 1️⃣ buffet24.ru - доставка в Красноярске: 81,984 строки. Актуальность: 07.02.2022 2️⃣ maxxi-cafe.ru - доставка в Курске: 61,574 строки. Актуальность: 24.04.2022 3️⃣ roll46.ru - доставка в Курске: 2,047 строк. Актуальность: 15.04.2022 4️⃣ tochkaedy46.ru - доставка в Курске: 575 строк. Актуальность: 23.04.2022 5️⃣ r-sushi.ru - доставка в Санкт-Петербурге: 34,640 строк. Актуальность: 05.04.2022 
-
Утечки информации
Суд города Орска (Оренбургская область) назначил сотруднику одного из салонов сотовой связи судебный штраф в размере 30 тыс. руб. Злоумышленник незаконно получил доступ к сведениям об абонентах: информации о входящих и исходящих звонках и СМС. Данная информации в дальнейшем передавалась заинтересованному в сведениях человеку. В офисе продаж оператора мобильной связи был обнаружен персональный компьютер, подключенный к корпоративной сети, через который и осуществлялся неправомерный доступ к автоматизированной системе оператора. Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут. -
Утечки информации
Обработали пароли из утечки базы данных зарегистрированных пользователей городского портала Екатеринбурга - E1.ru. Мы проанализировали пары эл. почта/пароль из этой утечки и выяснили, что из 2,2 млн. пар более 83% - уникальные, т.е. ранее не встречались в фиксируемых нами утечках. 👍 Дамп базы данных этого портала появился в свободном доступе 02.03.2022 вместе с дампами других интернет ресурсов: Fontanka.ru, NGS.ru, NN.ru и т.д. ‼️ Для наших корпоративных заказчиков мы осуществляем мониторинг скомпрометированных учетных записей - обращайтесь. 😎 
-
Утечки информации
Сотрудник «Тинькофф Страхования» попытался передать клиентам, которые имеют судебные претензии к компании, внутренние данные. Он выгрузил сканы судебных документов по делам страховой компании размером 208 Гб. -
Утечки информации
Следственные органы завершили расследование уголовного дела в отношении участкового одного из райотделов полиции в Челябинской области. По версии следствия, сотрудник полиции за денежное вознаграждение передал заинтересованному лицу персональные данные нескольких граждан, содержащиеся в базе МВД. Уголовное дело возбуждено по ч.2 ст.137 УК РФ (нарушение неприкосновенности частной жизни, совершенное лицом с использованием своего служебного положения) и ч.1 ст.285 УК РФ (злоупотреблении должностными полномочиями). Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут. -
Утечки информации
В начале марта мы писали, что в г. Ковров (Владимирская область) начался суд над сотрудницей салона связи «МТС», которая занималась "мобильным пробивом". 19 апреля городским судом ей был вынесен приговор и назначено наказание в виде ограничения свободы на срок 6 месяцев. Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут. Утечки информации В г. Ковров (Владимирская область) в суд передано уголовное дело в отношении сотрудницы салона сотовой связи АО «РТК» (розничная сеть «МТС»). Ей в декабре 2020 г. через ВКонтакте поступило предложение от неустановленного лица заниматься "мобильным пробивом". В дальнейшем на ее Telegram поступали сообщения, содержащие номера телефонов, по которым необходимо предоставить данному лицу персональные данные абонентов «МТС». После чего подсудимая фотографировала экран монитора на личный телефон и отправляла сделанные фотографии с персональными данными абонента указанному лицу. В период с 27 по 29 декабря 2020 г. обвиняемая получила от неустановленного лица денежные средства в сумме 4300 руб. Уголовное дело было возбуждено по ч.3 ст. 272 УК РФ (неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло копирование компьютерной информации, совершенное лицом с использованием своего служебного положения). Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными…
-
Реклама
-
Утечки информации
В открытый доступ попал полный дамп базы данных и исходный код интернет портала товаров и услуг miltor.ru. В таблице пользователей 3,753,790 строк: 🌵 имя пользователя/название организации 🌵 адрес эл. почты 🌵 телефон 🌵 хешированный (модифицированный MD5 без соли) пароль 🌵 адрес Дамп датируется 14.04.2022. Судя по всему, все данные были выгружены из репозитория разработчика на bitbucket.org или с его рабочего компьютера. Кроме информации проекта miltor.ru также были "слиты" базы данных и исходники nedvrf.ru, sigtura.ru, remont-vsego.ru, sitesms.ru и др. 
-
Утечки информации
В Telegram распространяется SQL-дамп и JSON-файл с информацией, собранной из видеоплатформы TikTok. Дамп выдается за утечку из TikTok, но на самом деле это собранная парсингом общедоступная информация: 🌵 идентификатор 🌵 имя 🌵 ссылка на аватар 🌵 подпись/описание 🌵 ссылка на видео Данные собирались с 22.07.2020 по 13.10.2020. Судя по таблице author всего было собрано около 219 тыс. уникальных пользователей. 
-
Утечки информации
В свободный доступ была выложена база данных с адресами жителей Закарпатской области Украины. База в формате Cronos датируется 2016 г. и содержит 327,932 строки: 🌵 ФИО 🌵 дата рождения 🌵 адрес 