TRUEOSINT News

База клиентов сети фитнес-клубов SPIRIT.Fitness оказалась в открытом доступе.
На сайте компании указано, что она входит в ТОП-5 сетей Москвы по количеству клубов (их 38, но непонятно, к чему относится знак "+") и обслуживает более 200 000 клиентов.
Злоумышленники заявляют, что получили доступ к базе данных и в утечке содержатся 81 000 уникальных записей клиентов.

Состав
▪️ФИО
▪️Почта
▪️Телефон

#утечка #фитнес #spiritfit

Скамеры немного обновили шаблон стандартного фишинга от имени Госуслуг на домене GOS-USLUGI.SITE - теперь добавили "возможность" написать в службу поддержки.
Правда, и тут не стали особо заморачиваться: просто вставили стандартную форму "Contact us" - видимо, уверены, что именно так она и должна выглядеть на официальном сайте Госуслуг.

Номер поддержки, как обычно, - мобильный МТС, а Telegram-аккаунт @Gos_Uslugi_Supp был создан всего пару дней назад.

Домен заблокируем.
(Заблокирован за 6 часов 14 минут)

#фишинг #госуслуги #мтс

Сообщается о крупной утечке данных Госуслуг.
По заявлениям злоумышленников, объем утечки составляет 210 миллионов строк общим размером 70 Гб.
Утверждается, что в слитой базе содержатся персональные данные пользователей Госуслуг, актуальные на 2023-2024 год.

Состав
▪️ФИО
▪️Дата рождения
▪️Адрес регистрации
▪️Почта
▪️Снилс
▪️Телефон
▪️ИНН

#утечка #госуслуги

Новый шаблон фишинга от имени СДЭК замечен на домене CDEK-EXXPRESS.COM
Под предлогом проверки трек-номера в рамках программы "Безопасная сделка от СДЭК" пользователю предлагается ввести номер, полученный от фейкового продавца, и перейти к оформлению "заказа".
На следующем этапе запрашиваются данные банковской карты - для последующей передачи их мошенникам.
Двойная Х в названии, конечно, никого не смутит - на фоне общего доверия к бренду.

Домен заблокируем.
(заблокирован за 11 часов 41 минуту)

#фишинг #сдэк

База данных екатеринбургского производителя металлической мебели REAL STEEL оказалась в открытом доступе.

По заявлениям злоумышленников, им удалось получить доступ к CRM-системе компании, использовав учетные данные сотрудника производственного отдела.
В результате были скомпрометированы персональные данные 35 сотрудников и подрядчиков, а также значительный объем технической документации по продукции.

Инцидент контрастирует с обещаниями компании о помощи в наведении порядка в бизнесе, озвученными ранее на их телеграм-канале.

Актуальность - 21.07.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Должность
▪️Почта
▪️Телефон

#утечка #crm #rsteel #umbrella