TRUEOSINT News

В открытый доступ выложили базу данных пользователей корпорации NIKE, которая в январе 2026 года уже сообщала о расследовании инцидента после заявления хакеров об утечке 1,4 ТБ внутренних данных.

Однако теперь на специализированных ресурсах появилась информация о возможном новом взломе — уже за июнь 2026 года.
Авторы публикации утверждают, что архив объемом более 40 ГБ в распакованном виде содержит данные нескольких десятков миллионов пользователей, в том числе и из РФ.

Не исключено, что речь идет о новом инциденте, связанном с одним из подрядчиков или внутренних сервисов, доступ к которым мог быть получен в том числе с использованием данных, скомпрометированных в ходе январского взлома.

Остается дождаться полноценного анализа утечки экспертами. По их предварительной оценке, опубликованный сэмпл выглядит достаточно достоверно и содержит признаки происхождения из операционной инфраструктуры NIKE.

Актуальность - 25.06.2026

Состав
▪️Город
▪️Телефон
▪️Почта
▪️Сумма чека

#утечка #nike

Сотрудники кликают на фишинг, учебные рассылки раздражают, а руководству нужны цифры?

🗓️ 15 июля в 12:00 МСК пройдет бесплатный вебинар StopPhish «Как снизить клики на фишинг в 20 раз и не настроить сотрудников против ИБ».

Участники узнают, как выстроить awareness-программу на год: учебные атаки, короткое обучение после ошибки, работа с группами риска и метрики для C-level.

🎤 Спикер: Юрий Другач, CEO StopPhish, эксперт по социальной инженерии и awareness, 10+ лет в ИБ.

О чем вебинар:

- Как получить одобрение руководства;
- Как планировать учебные атаки без токсичных сценариев;
- Что делать с теми, кто попался;
- Какие показатели показывать руководству;
- Как собрать дорожную карту на 12 месяцев.

Все, кто подключится к вебинару, получат методологию запуска awareness-программы, которую можно сразу внедрить в своей компании.

👉 Участие бесплатное, зарегистрироваться по ссылке

#волонтерство

Скамеры снова оплошали на свежем инфоповоде.

После новостей о том, что власти предложили уточнить порядок медосмотра во время мобилизации и определения годности к военной службе, мошенники начали рассылать предложения «записаться на медкомиссию до вступления поправок в силу» через сайт CABINET-MILLITARY.RU.

Правда, на полноценную легенду сил уже не хватило. Вместо нового шаблона скамонты просто поменяли заголовки на «Запись на прием к врачу - Минобороны России» и снова прикрутили старую схему с имитацией входа через Госуслуги и «взломом» учетной записи.
В итоге получился очередной копролит: громкий инфоповод, криво натянутый медицинский сценарий и никакой информации кому передавать коды и от кого получать угрозы и обвинения в «измене Родине».

Домен заблокируем.
(Заблокирован за 3 часа 56 минут)

#фишинг #госуслуги #скамонты

Скамонты продолжают путать Telegram и MAX, что хорошо видно на домене GIFTPREMIUMMAX.FORUM.

На сайте пользователю предлагают получить Telegram Premium, но для этого почему-то нужно указать номер телефона и пройти «верификацию» в MAX — ввести код из SMS или сообщения в мессенджере. На деле такой сценарий сводится к передаче доступа мошенникам.

Видимо, авторы схемы рассчитывают на людей, у которых на одном телефоне установлены и Telegram, и MAX. Но в таком случае это уже не массовый скам, а довольно узконаправленная попытка поймать жертву на путанице между двумя мессенджерами.

Домен заблокируем.
(Заблокирован за 2 часа 36 минут)

#фишинг #max #telegrampremium #скамонты

Маленькие корпоративные войны среди конкурентов рынка доставки топлива можно наблюдать на примере домена NEFTRE-SURS.RU.

На сайте, созданном всего три дня назад, опубликована информация о якобы текущем статусе ООО «НефтьРесурс».
В тексте утверждается, что компания ранее занималась оформлением топливных карт, но с декабря приостановила реализацию топлива, не осуществляет продажи, а бензин АИ-95 якобы предлагала по цене 14 рублей за литр, после чего регулятор «закрыл всю торговлю».

Отдельно забавно выглядит сама логика легенды: если компания действительно приостановила деятельность еще в декабре, то почему-то решила создать отдельный сайт, на другом хостере, с уведомлением об этом только спустя полгода.

При этом реквизиты на сайте выглядят вымышленными: авторам явно не хватило усердия, чтобы довести легенду до убедительного уровня. Зато они указали ссылку на легитимный сайт NEFT-RESURS.RU, которому уже более семи лет и который выглядит значительно правдоподобнее. Судя по всему, в текущей ситуации проблем с заказами у оригинальной компании нет.

Похоже, конкуренты пытаются вытеснить оригинальный ресурс из поисковой выдачи, но делают это со слабой легендой и, вероятно, с весьма ограниченным бюджетом.

#скам #дизель #нефтьресурс