Утечки информации. Страница 32
74529
@dataleak
Авторские статьи про утечки данных. Информационная безопасность. Сливы, интриги, расследования.
-
Утечки информации
Уязвимость, "благодаря" которой злоумышленникам удалось собрать базу обезличенных данных вакцинированных, журналисты «Медиазоны» обнаружили еще в августе прошлого года. Кстати, Госуслуги вчера вечером оперативно отреагировали на эту новость и возможность проверки QR-кодов по УНРЗ (уникальный номер регистровой записи пациента) больше не работает. Соответственно, все QR-коды в продающейся на форуме базе уже не действительны, т.к. ведут на страницы с УНРЗ в URL (например, gosuslugi.ru/covid-cert/verify/9780000015059666). Правда теперь пиар-службы Минцифры и Ростелекома пытаются сделать вид, что ничего и не было. 😂 
-
Утечки информации
На теневом форуме выставили на продажу базу данных QR-кодов вакцинированных от COVID-19. По словам продавца база была получена из приложения «Госуслуги СТОП Коронавирус». 🔥 В предоставленном образце данных содержится 10 тыс. строк: 🌵 первые буквы ФИО на русском и английском языках 🌵 дата рождения 🌵 УНРЗ (уникальный номер регистровой записи пациента) 🌵 первые две цифры серии и последние три цифры номера паспорта 🌵 название вакцины на русском и английском языках 🌵 QR-код в формате PNG, закодированный в Base64 и срок его действия Выборочная проверка показала, что QR-коды действительные, ведут на сайт Госуслуг и данные в образце полностью совпадают с тем, что указано на официальной странице проверки QR-кодов (gosuslugi.ru/covid-cert/verify/). 👍 Продавец утверждает, что в полной базе 48 млн строк и он продает ее за нереальные $100 тыс. 💰 Отдельно еще раз подчеркнем, что база не содержит персональных данных вакцинированных граждан. 👆 
-
Утечки информации
В свободный доступ на одном из теневых форумов был выложен Excel-файл с персональными данными предположительно сотрудников авиакомпании «Победа». В файле 2,268 строк, содержащих: 🌵 ФИО 🌵 ИНН 🌵 дата рождения 🌵 серия и номер паспорта 🌵 сведения о заработной плате и удержанных налогах за 2020 г (сама выгрузка при этом делалась 23.01.2021) Судя по формату документа и составу данных - это часть бухгалтерской отчетности для ФНС. Получить такую выписку по любому юридическому лицу можно на черном рынке "пробива" всего за несколько тысяч рублей. 🙈 Ранее подобную информацию выкладывали в открытый доступ по компании ООО «Сёрчинформ». 
-
Реклама
-
Утечки информации
В открытый доступ был выложен дамп таблицы зарегистрированных пользователей ресурса forum.solidworks.com - официального клиентского форума известного производителя ПО для САПР «SolidWorks». В дампе 238,587 строк, содержащих: 🌵 имя/фамилия 🌵 адрес эл. почты 🌵 хешированный пароль Судя по информации из дампа он был сделан в марте 2021 г. 
-
Утечки информации
На теневом форуме выставили на продажу данные, якобы из украинской государственной системы diia.gov.ua. По словам продавца в SQL-дампе 2,6 млн записей с персональными данными граждан Украины. Из предоставленного продавцом образца данных, содержащего 100 тыс. строк видно, что записи содержат: 🌵 ФИО 🌵 адрес эл. почты 🌵 дату рождения 🌵 пол 🌵 номер телефона 🌵 адрес 🌵 ИНН 🌵 полные паспортные данные (номер, серия, кем и когда выдан) Данные продаются за $15 тыс. 💰 Кроме того, в открытый доступ был выложен исходный код сайта diia.gov.ua - архив размером 1,3 Гб. 
-
Утечки информации
Суд Усольского района Иркутской области признал сотрудника контактного центра оператора связи ООО «Т2-Мобайл» виновным по ч. 3 ст. 272 УК РФ (неправомерное копирование компьютерной информации, совершенное из корыстных побуждений группой лиц по предварительному сговору с использованием служебного положения) и ч. 3 ст. 183 УК РФ (незаконное разглашение сведений, составляющих коммерческую тайну, совершенное с использованием служебного положения из корыстной заинтересованностиу). 20-летний студент одного из иркутских ВУЗов работал в контактном центре Tele2 удаленно (из дома) и имел доступ к базам данных клиентов мобильного оператора. От неизвестного лица через Telegram, он получил предложение о продаже информации с персональными данными клиентов оператора и согласился на него. Всего ему удалось продать конфиденциальную информацию в отношении 40 абонентов по цене 500 руб. за человека. Суд назначил ему наказание в виде 2 лет и 6 месяцев лишения свободы условно с испытательным сроком в 2 года. Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут. -
Утечки информации
В Челябинске в отношении руководителя подразделения по привлечению корпоративных клиентов екатеринбургского отделения банка ПАО «ВТБ» возбудили уголовное дело по ч. 3 ст. 183 УК РФ (незаконные получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну). Сотрудник банка незаконно получал и предоставлял за денежное вознаграждение сведения о счетах юридических лиц и предпринимателей — клиентов ВТБ. Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут. -
Утечки информации
Мы проанализировали более 5,3 миллиардов скомпрометированных уникальных пар эл. почта/пароль (250 млн за 2021 год). 🔥 За все время, начиная с самого первого исследования в 2017 году, нами было проанализировано более 35,5 млрд учетных записей, включая не уникальные. 😎 В 10 самых популярных паролей за все время вошли: 1️⃣ 123456 2️⃣ 123456789 3️⃣ qwerty123 4️⃣ qwerty 5️⃣ 12345 6️⃣ qwerty1 7️⃣ password 8️⃣ 12345678 9️⃣ 1q2w3e 1️⃣0️⃣ 111111 10 самых популярных паролей из утечек только за 2021 год: 1️⃣ qwerty123 2️⃣ qwerty1 3️⃣ 123456 4️⃣ a11111 5️⃣ 123456789 6️⃣ 111111 7️⃣ 112233 8️⃣ 12345678 9️⃣ 12345 1️⃣0️⃣ 000000 10 самых популярных паролей зоны «РУ» за все время: 1️⃣ 123456 2️⃣ qwerty 3️⃣ 123456789 4️⃣ 12345 5️⃣ qwerty123 6️⃣ 1q2w3e 7️⃣ password 8️⃣ 12345678 9️⃣ 111111 1️⃣0️⃣ 1234567890 10 самых популярных кириллических паролей: 1️⃣ йцукен 2️⃣ пароль 3️⃣ любовь 4️⃣ привет 5️⃣ наташа 6️⃣ максим 7️⃣ марина 8️⃣ люблю 9️⃣ андрей 1️⃣0️⃣ кристина Полное исследование можно найти тут: 👇 https://dlbi.ru/five-billion-password-2021/ -
Утечки информации
В Зеленограде перед судом предстал 24-летний Вадим Крайчук, который с января 2021 г. работал в трех салонах сотовой связи «МТС» в зеленоградских торговых центрах и занимался "мобильным пробивом". Следствие установило, что в феврале и марте, имея доступ к базе данных, он сфотографировал на свой личный iPhone 11 данные клиентов (имена и паспортные данные) и переслал эти фотографии своему сообщнику через Telegram. Уголовное дело было возбуждено по ч. 3 ст. 272 УК РФ (неправомерное копирование компьютерной информации, совершенное из корыстных побуждений группой лиц по предварительному сговору с использованием служебного положения). Суд приговорил Крайчука к 1,5 годам ограничения свободы, а его iPhone 11 был обращен в доход государства. -
Утечки информации
В Ростовской области 22-летняя начальница отдела офиса продаж одной из сотовых компаний, зашла в специальную программу на рабочем компьютере, скопировала детализации телефонных соединений более чем 60 абонентских номеров и продала эти данные третьим лицам. В отношении девушки возбуждено дело по ч. 3 ст. 272 УК РФ (неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло копирование компьютерной информации, совершенное лицом с использованием своего служебного положения) и ч. 3 ст.183 УК РФ (незаконное разглашение сведений, составляющих коммерческую тайну, совершенное с использованием служебного положения из корыстной заинтересованности). Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут. -
Утечки информации
В конце марта 2020 года мы писали, что копия базы данных, содержавшая персональные данных всех избирателей Республики Мальта, была оставлена в открытом доступе мальтийской IT-компанией, которая занималась разработкой систем для голосования. Сейчас стало известно, что IT-компания «C-Planet It Solutions Limited» была оштрафована мальтийской комиссией по защите данных на €65 тыс. 👍 -
Утечки информации
Хакеры из «Shiny Hunters» вернулись снова и выложили в открытый доступ данные крупного индийского fashion-ритейлера abfrl.com. 🔥 В открытый доступ попали дампы базы данных, исходный код и инвойсы. В дампе таблицы клиентов ритейлера: имена, адреса эл. почты, хешированные (MD5 со статической солью) пароли и т.п. Всего около 4,4 млн записей. Ранее «Shiny Hunters» "сливали" данные Travelio.com, Wirecard Brasil, bigbasket.com, medlife.com, reddoorz.com, buyucoin.com, meetmindful.com, learnable.com, bonobos.com, shopback.com, chatbooks.com, peatix.com, homechef.com, mashable.com, minted.com, startribune.com, Zoosk, proctoru.com, appen.com, scentbird.com, promo.com, dave.com, liveauctioneers.com, mathway.com, Tokopedia.com, chronicle.com и даже исходные коды Microsoft. 
-
Утечки информации
Операторы вируса-вымогателя «LockBit» выложили в открытый доступ данные криптобиржи «BTC-Alpha» (btc-alpha.com). Среди опубликованных данных - дампы базы данных биржи. 🔥 В таблице зарегистрированных пользователей 362,479 строк: 🌵 хешированный пароль 🌵 адрес эл. почты 🌵 дата регистрации 🌵 страна (38,893 из России) 🌵 IP-адрес Кроме того, в отдельных таблицах содержатся данные KYC: ФИО, адреса, телефоны, номера документов (паспорта, водительские удостоверения и др.), даты рождения и т.п. 
-
Утечки информации
Житель Саратова признан судом виновным в совершении преступления, предусмотренного ч. 2 ст. 138 УК РФ (нарушение тайны переписки, телефонных переговоров и иных сообщений, совершенное лицом с использование своего служебного положения). В декабре 2020 года 21-летний сотрудник оператора мобильной связи осуществил просмотр и копирование информации, содержащей сведения о дате и времени соединений, номера исходящих и входящих соединений двух абонентов сотовой связи, которые впоследствии передал третьим лицам за материальное вознаграждение в размере 1000 руб. (см. "мобильный пробив"). Приговором суда подсудимому назначено наказание в виде лишения права занимать определенные должности сроком на 4 года. Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут. -
Утечки информации
Скоро мы опубликуем наше новое исследование утекших паролей (и адресов эл. почты) за 2021 год! 🔥 Мы уже проанализировали более 5,3 млрд уникальных пар эл. почта/пароль. 👍 За все время было проанализировано почти 35,5 млрд пар, включая не уникальные записи. Более 300 млн новых уникальных пар эл. почта/пароль были добавлены в 2021 году. ‼️ Напоминаем, что для наших корпоративных заказчиков мы осуществляем мониторинг скомпрометированных учетных записей - обращайтесь. 😎 -
Реклама
-
Утечки информации
Начальника калининградского офиса ПАО «МТС» суд признал виновным в торговле данными абонентов мобильного оператора. Никита Цура был задержан в октябре 2020 г. Через Telegram он продал детализации телефонных соединений более 20 абонентов компании. Районный суд Калининграда признал его виновным по ч.2 ст.138 УК РФ (нарушение тайны телефонных переговоров, совершенное лицом с использованием своего служебного положения) и ч.2,3 ст. 272 УК РФ (неправомерный доступ к охраняемой законом компьютерной информации) и назначил наказание в виде одного года и восьми месяцев лишения свободы условно. Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут. -
Утечки информации
Уважаемые читатели, по традиции мы предлагаем вам дайджест наиболее интересных публикаций прошедшего месяца! 🔥 Очередной выпуск ежемесячного дайджеста самых значимых утечек, о которых мы писали в декабре 2021 г.👇 Исходный код Госуслуг, форум педофилов и др.: https://dlbi.ru/leak-digest-december2021/ -
Утечки информации
Обработали пароли из утечки базы данных сервиса для организации маркетинговых рассылок SendPulse.com. Дамп базы датируется 15.01.2016. Из более чем 433 тыс. пар эл. почта/пароль почти 80% оказались уникальными и ранее не встречались в фиксируемых нами утечках. 👍 ‼️ Для наших корпоративных заказчиков мы осуществляем мониторинг скомпрометированных учетных записей - обращайтесь. 😎 