TRUEOSINT News

База данных ООО «Мираполис» оказалась в открытом доступе.

Mirapolis — российский разработчик программного обеспечения для автоматизации HR-процессов. Компания создает системы для подбора, адаптации, обучения и оценки сотрудников, управления KPI, карьерным развитием и корпоративными порталами.

Хакеры утверждают, что утечка содержит персональные данные 218 тыс. пользователей.

Актуальность - 26.05.2026

Состав
▪️ФИО
▪️Дата рождения
▪️Почта
▪️Телефон
▪️ИНН
▪️Логин
▪️Пароль

#утечка #mirapolis #мираполис

Небольшая база компании "Модульные Измерительные Решения" оказалась в открытом доступе.
Судя по названию, МИР занимается реализацией проектов для промышленности и науки в сфере измерительных приборов.
Хакеры утверждают, что утечка содержит данные 3 400 обращений, оставленных на сайте компании.

Актуальность - 20.02.2026

Состав
▪️ФИО
▪️Почта
▪️Телефон

#утечка #мир

Фишинговый сайт (скриншот справа), нацеленный на студентов и преподавателей РТУ МИРЭА (Российского технологического университета), обнаружен на домене 24MIREA.RU.
На странице пользователю предлагается ввести логин и пароль от личного кабинета, после чего отображается сообщение об ошибке, а введенные данные попадают к злоумышленникам.
ВУЗ насчитывает около 30 000 студентов и 3 000 преподавателей.
Примечательно, что мошенники использовали устаревший логотип РТУ МИРЭА, который был изменен в начале этого года и неоригинальный интерфейс (скриншот слева).
Не исключено, что ресурс мог быть создан в рамках внутреннего пентеста, однако реализация выглядит слишком топорно.

Домен заблокируем.
(Заблокирован на 6 часов 38 минут)

#фишинг #мирэа #ртумирэа

Интересный способ пробива клиентов Мираторг опубликовал канал "В адресах"
При совершении любой покупки в терминале сети можно узнать данные владельца номера — телефон и ФИО. Очевидно, метод рассчитан не на массовое использование (иначе быстро привлечет внимание службы безопасности), однако выдача персональных данных третьим лицам напрямую нарушает требования 152-ФЗ "О персональных данных".
Ранее база клиентов компании уже попадала в открытый доступ.
В службу безопасности компании нами направлено уведомление, ответ пока не получен. Надеемся, что в ближайшее время хотя бы частично будет ограничен показ клиентских данных.

#утечка #мираторг

Мир, Труд, Май.
Фонд, Мир, Оплата.

Ленивые мошенники решили даже не утруждать себя созданием полноценного сайта "фонда помощи" - они просто разместили форму оплаты для перевода денег на домене FOND-MIR-PAY.RU.
Переводы принимаются только через карту "Мир", сумму жертва указывает самостоятельно.
Фишинг, скорее всего, ориентирован на бюджетников и пенсионеров, а потенциальные жертвы привлекаются через группы и рассылки в социальных сетях.
Отсутствие какого-либо названия "фонда" говорит о том, что сайт рассчитан на использование в самых разных сценариях - главное, чтобы как можно дольше оставался рабочим.

Домен заблокируем.
(Заблокирован за 36 часов 29 минут)

#фишинг #мир #фонд