TRUEOSINT News

Злоумышленники заявили о взломе базы данных онлайн-академии развития успешной личности UKIDS.
По их утверждению, утечка затронула 560 000 строк с лидами и 497 000 строк с контактной информацией.
Академия UKIDS позиционирует себя как онлайн-школу для развития навыков у детей в возрасте от 6 до 15 лет, со средней стоимостью обучения около 10 000 рублей в месяц.
На сайте компании указано, что обучение прошли 10 000 детей при участии 30 000 родителей.

К сожалению, на официальном Telegram-канале академии @ukids_academy об утечке пока не сообщается. Такое замалчивание ставит под угрозу безопасность данных детей и их родителей, не давая пострадавшим возможности вовремя принять меры.

Актуальность - 20.06.2025

Состав
▪️ФИО
▪️Почта
▪️Телефон

#утечка #ukids #umbrella

Мошенники начали использовать новый шаблон для получения доступа к учетным записям на Госуслугах.

На домене POCHTAAA.RU размещен сайт, имитирующий главную страницу официального ресурса «Почты России». Однако при нажатии на любую ссылку пользователь перенаправляется на поддельную страницу входа в Госуслуги, где предлагается ввести логин и пароль — эти данные сразу попадают к злоумышленникам.

Отдельно стоит отметить «экономность» мошенников: они даже не стали устанавливать на сайт бесплатный SSL-сертификат, поэтому соединение с ресурсом не защищено.

Домен заблокируем.

#фишинг #почтароссии #госуслуги

Мошенники продолжают усложнять свои схемы проверки "выданных" банковских гарантий.
Если раньше они ограничивались созданием сайта с фиктивным подтверждением конкретной гарантии, то теперь имитируют полноценный сервис банка для её проверки.
Новый пример такого ресурса — домен VTBBG.RU, где от имени банка ВТБ предлагается ввести реквизиты гарантии и, разумеется, получить "подтверждение" ее актуальности.
Контактные данные, указанные на сайте, не имеют никакого отношения к банку ВТБ.

Домен заблокируем.

#фишинг #втб #vtb #бг

Фишинговый сайт от имени «Почты России» можно увидеть на домене POCHTARUS.RU На кривом шаблоне предлагается принять или отказаться от заказного письма из Налоговой службы РФ. Однако для этого требуется ввести не только номер накладной, но и ФИО, СНИЛС/ИНН…

База данных ГК «ЦСМ-Санталь» выставлена на продажу в тематических Telegram-каналах.
Хакеры заявляют, что получили доступ к информации о сотрудниках и клиентах Центра семейной медицины «Санталь», включающего 16 филиалов в различных городах страны.

Судя по содержанию официального сайта, компания до сих пор отмечает 25-летие с момента основания в 1998 году.

В продажу выставлены:

база поликлиники в Томске — 16 000 строк,

база Центра медицины в Екатеринбурге — 143 000 строк,

данные онлайн-поликлиники «Санталь» — 489 000 строк,

табель учета входа и выхода сотрудников — 40 000 строк.

Актуальность - 18.06.2025

Состав
▪️ФИО сотрудника
▪️Время входа и выхода
▪️Локация
▪️IP-адрес
▪️ФИО пациента
▪️Дата рождения
▪️Телефон
▪️Почта
▪️Полис ОМС
▪️Место работы
▪️Итоги теста на Covid

#утечка #санталь #covid #цсм