Утечки информации. Страница 33
74529
@dataleak
Авторские статьи про утечки данных. Информационная безопасность. Сливы, интриги, расследования.
-
Утечки информации
В открытый доступ был выложен полный SQL-дамп ресурса doxbin.com - известного сайта для обмена (с целью деанона) документами и другой информацией о людях. 🔥 В дампе содержатся 51,244 записи с данными зарегистрированных пользователей: 🌵 логин 🌵 адрес эл. почты 🌵 хешированный пароль 🌵 описание профиля (у некоторых пользователей там содержатся ссылки на Telegram, Twitter и т.п.) 🌵 дата создания профиля (с 13.04.2019 по 04.01.2022) Интересно, что в одной из таблиц этого дампа содержатся пароли пользователей в открытом (текстовом) виде. 🤦♂️ Всего 6,396 пар логин/пароль. Судя по информации из дампа он был сделан 04.01.2022. Сайт doxbin.com не был взломан, его базу данных "слил" бывший владелец. 
-
Утечки информации
Уважаемые читатели нашего канала! Поздравляем вас с наступающим 2022 годом и предлагаем вашему вниманию пять самых читаемых постов уходящего 2021 года. 👊 1️⃣ Неизвестные выложили данные, скачанные из почтовых ящиков на домене mid.ru, принадлежащему Министерству иностранных дел РФ. Подробнее... 2️⃣ СМИ попытались устроить сенсацию и назвали утечку латвийского маркетплейса «Joom» базой данных клиентов ВТБ. Подробнее... 3️⃣ Несколько государственных сайтов Республики Дагестан подверглись "дефейсу" из-за утечки учетной записи администратора. Подробнее... 4️⃣ Фейковая база данных купивших сертификат о вакцинации. Подробнее... 5️⃣ Обнаружен открытый сервер Elasticsearch, в индексах которого содержались данные вызовов станций скорой медицинской помощи Тюменской области. Подробнее... 
-
Утечки информации
Оренбургский областной суд оставил под домашним арестом до 19 февраля 2022 года мужчину, который взломал базу данных местного медицинского учреждения, украл персональные данные пациентов и передал их третьим лицам. Уголовное дело возбуждено по ст. 274.1 УК РФ (неправомерное воздействие на критическую информационную инфраструктуру Российской Федерации). -
Реклама
-
Утечки информации
В марте 2021 года продавец-консультант салона сотовой связи в г. Мурманск произвела выгрузку информации по 5 телефонным номерам и переслала эти данные третьему лицу по электронной почте. За это она получила 7,5 тыс. руб. В отношении 26-летней мурманчанки возбуждено уголовное дело по ч. 2 ст. 138 УК РФ (нарушение тайны телефонных переговоров, совершенное лицом с использованием своего служебного положения). Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут. -
Утечки информации
В открытый доступ был выложен полный дамп базы данных американского сервиса для онлайн-записи клиентов и бронирования FlexBooker.com. В таблице пользователей более 9,5 млн. строк, содержащих: 🌵 имя/фамилия 🌵 адрес эл. почты 🌵 телефон 🌵 хешированный пароль 🌵 частичные данные банковских карт Кроме базы данных были также "слиты" сканы водительских удостоверений и других документов. Судя по информации из дампа, он был сделан 23.12.2021. 😎 
-
Утечки информации
В сентябре 2021 г. был взломан и "слит" теневой форум «XuyHack». Форум примечателен тем, что на нем не запрещается распространение детской порнографии. 😡 В таблице зарегистрированных пользователей этого форума 37,252 строки. Кроме того, в SQL-дампе содержится вся личная переписка пользователей и логи доступа. 👍 Судя по данным из дампа, админом (и вероятнее всего - создателем/владельцем) форума является житель Сахалинской области, ученик 11 класса местной школы. 😱 
-
Утечки информации
Сегодня весь день СМИ и Telegram-каналы пишут про "утечку госуслуг". 😴 Придется немного прояснить ситуацию. 😎 В открытый доступ попали исходные коды одного из региональных порталов, а именно - Регионального портала госуслуг Пензенской области. Никакого взлома не было. Исходные коды находились в открытом (неправильно сконфигурированном) Git-репозитории, где их и нашел исследователь безопасности. Нам о проблеме стало известно два дня назад и мы оперативно уведомили ответственных сотрудников компании Ростелеком, занимающихся поддержкой Федерального портала Госуслуг. Самое неприятное в этой истории то, что в исходных кодах находились закрытые ключи от сертификатов, используемых для доступа к Единой Системе Идентификации и Аутентификации (ЕСИА). Теоретически эти ключи и сертификаты могли бы быть использованы злоумышленником для доступа непосредственно к данным регионального портала (например, к персональным данным граждан), но пока такой информации нет. -
Утечки информации
Наш читатель прислал информацию о том, что несколько государственных сайтов Республики Дагестан подверглись "дефейсу". По нашей информации логин (superadmin) и пароль к хостингу этих сайтов стал известен "благодаря" оставленному в свободном доступе (в Git-репозитории) SQL-дампу с таблицей users. К несчастью пароли в этой таблице были хешированны алгоритмом MD5 без соли и находятся мгновенно по предпросчитанным таблицам. 🤦♂️ 
-
Утечки информации
В г. Александров (Владимирская область) суд признал виновным сотрудника сотового оператора «Вымпелком» («Билайн») в совершении преступлений, предусмотренных ч. 2 ст.138 УК РФ (нарушение тайны телефонных переговоров, совершенное лицом с использованием своего служебного положения) и ч. 3 ст. 272 УК РФ (неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло копирование компьютерной информации, совершенное лицом с использованием своего служебного положения). Установлено, что в мае 2021 г. специалист офиса продаж компании ПАО «Вымпелком», осуществил неправомерный доступ к детализации телефонных соединений по одному из абонентских номеров. Интересно, что сделал он это по просьбе своей знакомой. Про задержание этого сотрудника мы писали в ноябре. Суд назначил ему наказание в виде штрафа в размере 200 тыс. руб. с лишением права занимать определенные должности сроком на 1 год. Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут. Утечки информации В г. Александров (Владимирская область) задержали 20-летнего работника салона сотовой связи. В мае этого года он, по просьбе своей знакомой, с рабочего компьютера получил детализацию звонков одного из абонентов, распечатал ее и передал девушке. Уголовное дело возбуждено по ч. 3 ст. 272 УК РФ (неправомерный доступ к охраняемой законом компьютерной информации, из корыстной заинтересованности, лицом с использованием своего служебного положения). Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут.
-
Утечки информации
В 2012 году был взломан форум китайской компании «Xiaomi». Мы обработали 645 тыс. пар эл. почта/пароль из этой утечки и выяснили, что почти 50% из них - уникальные, т.е. ранее не встречались в фиксируемых нами утечках. ‼️ Для наших корпоративных заказчиков мы осуществляем мониторинг скомпрометированных учетных записей - обращайтесь. 😎 
-
Утечки информации
В Краснодаре передано в суд уголовное дело в отношении инспектора ГИБДД, которая торговала персональными данными владельцев автотранспортных средств. Имея доступ к данным автовладельцев, девушка продавала их персональные данные по 500 рублей за один запрос (установление собственника по госномеру). На черном рынке данная "услуга" стоит от 800 до 1,500 рублей. Читайте про это подробнее в нашем отчете "Обзор черного рынка “пробива” российских физлиц за 2021 год" Сотрудницу ГИБДД вместе со своим сожителем задержали во время контрольной закупки. Уголовное дело возбуждено по ст. 137 УК РФ (нарушение неприкосновенности частной жизни) и ст. 285 УК РФ (злоупотребление должностными полномочиями). Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут. -
Утечки информации
РБК пишет: Число объявлений о продаже новых данных банковских клиентов в 2021 году снизилось почти в два раза — до 20 случаев, посчитал для РБК сервис разведки утечек данных и мониторинга даркнета DLBI. К 20 случаям относятся те объявления о продаже баз данных, в которых содержится ранее не встречавшаяся информация. В целом в даркнете существует гораздо больше объявлений, но в основном они касаются продажи старых утечек — как по отдельности, так и в виде компиляций нескольких баз данных Три из 20 баз данных, по утверждению продавцов, содержали более 100 тыс. записей о клиентах: данные 150 тыс. и около 100 тыс. желающих взять кредиты в Совкомбанке и банке «Дом.РФ» соответственно, и предложение о продаже данных 500 тыс. клиентов «Сбербанк Премьер» (специальной программы Сбербанка для обслуживания постоянных клиентов на привилегированных условиях). Остальные утечки составляли 1–2 тыс. записей и были в основном связаны с деятельностью сотрудников региональных офисов. -
Утечки информации
Уважаемые читатели, по традиции мы предлагаем вам дайджест наиболее интересных публикаций прошедшего месяца! 🔥 Очередной выпуск ежемесячного дайджеста самых значимых утечек, о которых мы писали в ноябре 2021 г.👇 Очередная утечка у бесплатных VPN-сервисов, ФОМС Адыгеи и хайп на вакцинации: https://dlbi.ru/leak-digest-november2021/ -
Утечки информации
🔥 Новогодняя подборка самых интересных каналов про IT, хакинг и безопасность. Life-Hack [Жизнь-Взлом]/Хакинг - Тот самый! Про ИБ, взломы, защиты от хакерских атак. IT-технологии. Kali Linux. Взлом/защита ПК, взлом/защита WiFi. The Codeby — Обучение пентесту, программирование, этичный хакинг, тестирование на проникновение и форензика. Offensive, Defensive, Penetration test, CTF… Vektor Security Channel - канал Дмитрия Момота (aka VektorT13). Он рассказывает про уникализацию, антидетекты, методики отслеживания, анти-фрод системы, отпечатки браузера, железа и операционной системы. @seclabnews - тут рассказывают о самых актуальных угрозах и событиях, которые оказывают влияние на обороноспособность стран, бизнес глобальных корпораций и безопасность пользователей по всему миру. Узнай первым как обезопасить себя в цифровом кошмаре! IT&Безопасность - как обезопасить личные данные, каким будет интернет будущего, когда как проходят блокировки в рунете. Актуальные новости и анонсы в сфере ИТСек. @cyberyozh_official - бесплатный курс по анонимности и безопасности в сети. Истории ошибок и арестов известных киберпреступников, тайные технологии защиты информации, ловушки для хакеров и многое другое. Библиотека разработчика - канал, где собраны лучшие книги и курсы по программированию, разработке и безопасности. -
Утечки информации
Суд Самары начал рассмотрение уголовного дела, возбужденного в отношении сотрудника отдела полиции № 6 по Самарскому району г. Самары Кирилла Чупрова. Предполагается, что Чупров предоставил информацию из базы данных «Розыск-Магистраль» о перемещениях нескольких сотрудников ФСБ, постороннему лицу, причастному к деятельности экстремистской организации А. Навального. Мы писали про это тут. Из материалов суда стало известно, что статью обвинения переквалифицировали на ст.290 ч.5 УК РФ (получение взятки группой лиц по предварительному сговору в крупном размере). В причастности к преступлению также подозревается руководитель Чупрова, бывший начальник дежурной части отдела полиции - Алексей Борисов. Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут. Утечки информации 29.12.2020 в Самарской области возбудили уголовное дело по ч. 3 ст. 285 УК (злоупотребление должностными полномочиями) сотрудником отдела полиции № 6 по Самарскому району г. Самары Кириллом Чупровым. По версии следствия, Чупров предоставил информацию из базы данных «Розыск-Магистраль» постороннему лицу. Средняя цена данной услуги на черном рынке - около 2 тыс. руб. Подробнее про это можно прочитать в нашем отчете «Обзор черного рынка “пробива” российских физлиц за 2020 год». «Розыск-Магистраль» содержит сведения о перемещениях в поездах, самолетах и пассажирским автотранспортом. Сотрудники полиции при использовании базы вводят персональный логин и пароль. 🤦♂️ Информация, которой старший лейтенант полиции поделился с посторонним, могла касаться авиаперелетов людей, названных в расследовании об отравлении блогера Навального. Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут.
-
Реклама
-
Утечки информации
В Хабаровском крае арестован сотрудник сотового оператора «Вымпелком» («Билайн»), незаконно продавший персональные данные 70 абонентов. Согласно материалам дела, сотрудник имел доступ к используемому оператором ПО Amdocs и CCBO и продавал данные об абонентах (большая часть пострадавших – жители Москвы) неустановленным лицам (см. "мобильный пробив"). Уголовное дело возбуждено по ст. 138 УК РФ (нарушение тайны переписки, телефонных переговоров или иных сообщений граждан) и ст. 274.1 УК РФ (неправомерное воздействие на критическую информационную инфраструктуру РФ. Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут. -
Утечки информации
Нам стало известно, что правоохранители Карелии пресекли деятельность медицинского работника поликлиники г. Петрозаводска, которая с августа по ноябрь текущего года занималась фиктивной вакцинацией граждан от коронавируса. 👍 За денежное вознаграждение она помогала своим знакомым получать сертификат и QR-код, занося недостоверные сведения в федеральный регистр вакцинированных от COVID-19. В отношении неё возбуждено уголовное дело по ч. 2 ст. 274.1 УК РФ (неправомерное воздействие на критическую информационную инфраструктуру РФ). -
Утечки информации
Обработали пароли из утечки обменника криптовалют AlphaEx.net, про которую писали ранее. Из почти 13 тыс. пар эл. почта/пароль 96% оказались уникальными и ранее не встречались в фиксируемых нами утечках. 👍 ‼️ Для наших корпоративных заказчиков мы осуществляем мониторинг скомпрометированных учетных записей - обращайтесь. 😎 