TRUEOSINT News

Данные из CRM-системы Мегаплан, используемой компанией НИССА, специализирующейся на технологических решениях 'под ключ' для производителей этикетки, упаковки и полиграфических комплексов, оказались в открытом доступе. Злоумышленники утверждают, что получили доступ в результате целевой фишинговой атаки, затронувшей данные 100 бывших и действующих сотрудников.

Актуальность - 06.05.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Должность
▪️Телефон
▪️Почта

#утечка #мегаплан #nissa #crm

Внутренняя документация магазина доставки цветов MEGAFLOWERS оказалась в открытом доступе.
Злоумышленники заявляют, что утечка произошла в результате целевой фишинговой атаки на администратора компании, что позволило им получить доступ к CRM-системе «Мегаплан».
В результате утечки были скомпрометированы данные не только 80 действующих сотрудников, но и 600 уволенных, включая информацию о финансовых операциях с клиентами.

Актуальность - 03.05.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Должность
▪️Оклад
▪️Почта
▪️Телефон

#утечка #мегаплан #megaflowers #crm

Данные из CRM-системы «Мегаплан» компании DT Group — московской студии видеопродакшна — оказались в открытом доступе.
Злоумышленники утверждают, что утечка затронула не только сведения о 100 действующих и 250 бывших сотрудниках, но и контактные данные более 4 000 клиентов, включая суммы их оплат.
Среди заказчиков компании — множество крупных организаций: Касперский, Tele2, Райффайзенбанк, Oriflame, Danone, Сбербанк, ПИК, X5 и другие.
Также утверждается, что доступ к системе был получен в результате целевой фишинговой атаки на руководителя проекта DT Live.

Актуальность - 03.05.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Почта
▪️Телефон
▪️Должность

#утечка #dtgroup #мегаплан #crm

Внутренняя документация юридического агентства «Планета» (г. Мытищи) оказалась в открытом доступе.
"Хакеры" утверждают, что получили доступ к компьютеру руководителя компании и CRM-системе «Мегаплан» в результате целевой фишинговой атаки.
Хотя сайт агентства был создан еще в 2012 году, он так и остался в виде шаблона — без содержимого и с заглушками. Скорей всего в надежде, что это будет восприниматься как репутационный сигнал: компания перегружена делами и даже не находит времени заняться сайтом. При этом одним из ключевых направлений юридической поддержки на сайте заявлен инфобизнес.

Актуальность - 03.05.2025

Состав
▪️ФИО клиентов
▪️Номер паспорта
▪️Адрес проживания
▪️Телефон
▪️Почта

#взлом #юрист #планета #мегаплан #инфобизнес #crm

Файлы сотрудника копировального центра OQ из Санкт-Петербурга оказались в открытом доступе из-за фишинговой атаки.
Хакеры утверждают, что утечка затронула более 9 000 финансовых операций с контрагентами и более 650 записей с персональными данными сотрудников.
Кроме того, в открытом доступе оказались данные из CRM-системы Мегаплан, касающиеся 15 000 жалоб и заказов.
Согласно информации на сайте компании, услугами OQ ежегодно пользуются 957 000 клиентов.

Актуальность - 02.05.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Должность
▪️Почта
▪️Телефон

#утечка #oq #мегаплан #crm