TRUEOSINT News

Главная ценность компании - это наши сотрудники.

Данные сети комиссионных магазинов ООО «Аврора» оказались в открытом доступе.
Компания представлена сетью из 100 магазинов в различных городах России.

По утверждению злоумышленников, им удалось получить информацию о 170 000 сделках, 950 000 телефонных обращениях, 110 000 клиентах и 690 сотрудниках компании.
Отдельно отмечается, что системный администратор хранил все доступы в обычном Excel-файле, что позволило получить контроль над доменами и системой 1С:Предприятие.

Внимания заслуживает и корпоративная культура компании: в разделе о руководстве использовались случайные фотографии из интернета для представления топ-менеджеров.

Актуальность - 18.07.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Должность
▪️Телефон
▪️Почта
▪️Город

#утечка #ломбард #аврора #umbrella

База данных обращений клиентов производственной компании "Интерьерно" оказалась в открытом доступе.
Компания позиционирует себя как производитель дизайнерской мебели на заказ от Сергея Окунева.
По заявлениям злоумышленников, в их распоряжении оказались данные 5 600 обращений, содержащие персональные сведения 3 100 клиентов и внутренняя документация.

Примечательно, что разработкой и продвижением сайта занималась компания Minimasneva, использующая слоган "маркетинг, который работает". В данном случае маркетинг действительно сработал — теперь и на конкурентов: в условиях дефицита целевых лидов утечка подобной базы может быстро стать инструментом в руках соперников.
Стоит также обратить внимание на статью VC.RU, в которой подробно рассказывается о создании этого сайта как инструменте для борьбы с конкурентами и стремлении занять лидирующие позиции на рынке. Теперь ситуация иронично оборачивается против самих инициаторов.

Актуальность - 17.07.2025

Состав
▪️ФИО
▪️Почта
▪️Телефон
▪️Город
▪️Детали заказа

#утечка #интерьерно #minimasneva #umbrella

Последняя посылка
Новый шаблон примитивного фишинга от имени "Почты России" размещен на домене POCHTARUSSIA.INFO.

Пользователю сообщают, что его посылка задержана из-за несоответствия фактического и заявленного веса. По сути намекают, что содержимое было заменено в сортировочном центре, и теперь получателю нужно за это доплатить. Вдруг вложили что-то более ценное…

Затем просят ввести данные, которые обычно указаны на самой посылке: ФИО, страну, город, адрес, телефон, индекс — а также данные банковской карты, которые попадают прямиком к мошенникам.

Подвал сайта остался без изменений: он все еще оформлен в стиле СДЭК с устаревшей информацией за 2023 год.

Домен заблокируем.
(заблокирован за 45 часов 14 минут)

#фишинг #почта #почтароссии #сдэк

Кофе в постель
База данных отеля с кофейней «Капучино», расположенного рядом с Белорусским вокзалом, оказалась в открытом доступе.
По заявлениям злоумышленников, им удалось получить доступ к 29 000 обращений и 21 000 строк информации о посетителях отеля.

Примечательно, что генеральный директор компании — кандидат экономических наук, ранее работал в крупных банках и даже оформил свое общедоступное резюме в виде инфографики.
Однако за последние три года он кардинально сменил профессиональный профиль, сосредоточившись на управлении гостиничным бизнесом и ....... сдаче в аренду кабинетов для специалистов в области нейротехнологий.

Актуальность - 15.07.2025

Состав
▪️ФИО
▪️Почта
▪️Телефон
▪️Данные паспорта

#утечка #капучино #umdrella

Продолжение истории с Gaskar Group Пресс-служба Gaskar Group прокомментировала сообщения о взломе инфраструктуры компании: Информация не является достоверной. На компанию была предпринята попытка атаки, однако Gaskar Group продолжает работать в штатном режиме…