TRUEOSINT News

Хакеры сообщили о начале публикации данных, полученных после атаки на "Аэрофлот".
В первую партию попали медицинские карты пилотов и сотрудников компании. По их заявлению, архив содержит сканы заключений летной комиссии, медицинские диагнозы, допуски и персональные данные общим объемом 3,7 ГБ.

Актуальность - 28.07.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Почта
▪️Телефон
▪️Адрес регистрации

#утечка #аэрофлот

Целевой фишинг в отношении клиента Сбербанка можно увидеть на домене SBERBANKASIA.COM.
На главной странице предлагается ввести номер транзакции, который, вероятно, заранее сообщается жертве. После ввода правильного номера отображается якобы отчет о переводе 19 млн рублей из Сбербанка в DBS Bank (Гонконг) на счет Иванова Сергея.
На практике Сбербанк с 2022 года отключен от SWIFT, и выполнить такой перевод напрямую невозможно, однако мошенников это, похоже, не смутило.

Домен заблокируем.

#фишинг #сбер #сбербанк #swift

Цирк уехал, база осталась.

На фоне заявлений о глубоком кризисе в Росгосцирке в открытом доступе оказалась внутренняя контактная база сотрудников головного офиса и 55 филиалов по стране. По словам злоумышленников, в слитой базе содержатся контактные данные порядка 400 человек.

Несмотря на частично устаревший характер информации, внимание злоумышленников привлекает внутренняя структура организации. В головном офисе на долю бухгалтерии приходится 15% сотрудников, отдел кадров составляет еще 12%. При этом в каждом филиале указано еще по 1-2 бухгалтера и 1 сотруднику кадров. Для сравнения: в большинстве коммерческих и культурных организаций совокупная численность таких отделов не превышает 2-5% от общего штата.

Учитывая сложности с привлечением новых артистов — профессия циркового, как правило, передается по династии, и попасть в труппу без профильного образования (например, циркового училища) крайне трудно — столь значительная доля административного персонала может указывать на неэффективное распределение ресурсов.

Актуальность - 23.08.2018

Состав
▪️ФИО
▪️Должность
▪️Телефон
▪️Почта

#утечка #росгосцирк #цирк

Хакеры сообщили о взломе ИТ-инфраструктуры пригородного перевозчика МТППК ("Московско-Тверская пригородная пассажирская компания").
Компания обслуживает 2196 км железнодорожной сети и 208 станций, ежегодно перевозя в среднем 58 млн пассажиров.

В качестве доказательства хакеры опубликовали скриншоты внутренней инфраструктуры и заявили о получении доступа к SCADA-системам, служебной почте, резервным копиям на Synology, системам виртуализации, доменной структуре, аккаунтам в социальных сетях и внутренним хранилищам документов.

#взлом #ржд #мтппк

Хакеры взломали сеть магазинов-дискаунтеров "Доброцен" и подтвердили это скриншотами.
Среди опубликованных материалов - снимки внутренней переписки сотрудников, корпоративной почты, ИТ-инфаструктуры а также кадры с камер видеонаблюдения торговых точек и складов.
В качестве семпла был предоставлен файл на 10 000 строк, который, по утверждению хакеров, содержит персональные данные покупателей.
О недоступности сети "Доброцен" СМИ сообщали еще неделю назад. Тогда рассматривались две версии: взлом через уязвимость и действия конкурентов.

Актуальность - 29.07.2025

Состав
▪️ФИО
▪️Почта
▪️Телефон

#утечка #доброцен