TRUEOSINT News

Fatality
Хакеры, ранее заявившие о взломе ИТ-инфраструктуры сети официальных автосалонов LADA "Брайт Парк", а позже выложившие часть похищенных файлов, сообщили об очередном проникновении и полном уничтожении данных.

По их версии, после прошлой атаки в инфраструктуре остались "закладки", которые не были выявлены ИБ-специалистами, отвечающими за сеть из 18 автосалонов в 6 городах. При этом руководство компании, по утверждению злоумышленников, было уверено, что система полностью очищена.

Вчера в интервью одному из СМИ хакеры заявили, что решение об уничтожении инфраструктуры было принято после отказа руководства компании выплачивать выкуп. Также они утверждают, что ИТ-специалисты компании были заняты... своими делами.
один из системных администраторов во время атаки просто ушел спать, а у другого обнаружили внушительную коллекцию "жесткой клубники".

На текущий момент сайт компании недоступен.

#утечка #lada #brightpark

Обновление по прошлым взломам

Хакеры, ранее сообщившие о взломе ИТ-инфраструктуры сети официальных автосалонов LADA «Брайт Парк», выложили полученные документы в открытый доступ.
По их утверждению, на текущий момент опубликовано более 66 ГБ данных, содержащих свыше 64 000 файлов с компьютеров сотрудников бухгалтерии и финансовых подразделений, а также из общих сетевых папок.

Хакеры, ранее заявившие о взломе авиакомпании «Аэрофлот - российские авиалинии», также активизировались и занимаются поиском пособников среди сотрудников Аэрофлота и других авиакомпаний для помощи в разборе выгруженных документов, связанных с багажем и ценами.
При этом они утверждают, что уже проанализировали данные пассажиров и информацию об их перелетах.

#утечка #аэрофлот #lada #brightpark

Малиновая "Лада" уехала в закат.

Хакеры сообщили о взломе ИТ-инфраструктуры "Брайт Парк" - сети официальных автосалонов LADA.

По их утверждению, удалось получить доступ к 22 серверам Proxmox и 22 NAS-хранилищам с общим объемом около 100 ТБ данных.

Также заявляется, что в результате атаки пострадал Active Directory: около 800 машин в домене и еще порядка 100 машин вне домена.

Отдельно сообщается о выгрузке CRM "Битрикс" с 1 млн уникальных клиентских записей и сопутствующих файлов.
В качестве подтверждения была опубликована запись SIP-телефонии между сотрудниками о проблемах с доступом.

Хакеры также отмечают, что на рабочем столе одного из администраторов был найден файл .xlsx с паролями, который помог глубже проникнуть в инфраструктуру компании.

#утечка #brightpark #lada

Обогащенная база РСА (Российский Союз Автостраховщиков) появилась в открытом доступе.
Хакеры утверждают, что им удалось взять базу РСА и дополнительно обогатить ее номерами телефонов части автовладельцев, таким образом получив почти 2 300 000 строк.
Отдельно отмечается, что более половины записей относятся к владельцам LADA.
Напомним, что утечка РСА произошла в начале 2024 года и содержала 52 000 000 строк, но без контактных данных пользователей.

Актуальность - 2024

Состав
▪️ФИО
▪️Дата рождения
▪️Телефон
▪️Регион
▪️Номер авто
▪️Марка авто
▪️VIN авто

#утечка #РСА #PCA #lada #лада

Малиновая "Лада" в малиновый закат

Спустя всего несколько часов после презентации нового кроссовера LADA на ПМЭФ, в открытом доступе появилась база данных официального дилера в Воронеже.

Злоумышленники заявляют о готовности продать информацию о 700 сотрудниках и пользователях CRM-системы, данные по 273 000 сделкам, контактную информацию 196 000 клиентов и 700 компаний, а также историю 1 180 000 телефонных звонков.

Актуальность - 18.06.2025

Состав
▪️ФИО
▪️Компания
▪️Телефон
▪️Почта
▪️Детали сделки

#утечка #ПМЭФ #lada #лада #umbrella