TRUEOSINT News

Хакеры заявили о взломе одного из почтовых ящиков Роспотребнадзора и опубликовали в открытом доступе несколько десятков ответов мясомолочных предприятий на запрос от 20.03.2026 о предоставлении информации о поголовье скота, а также данных о контрагентах, занимающихся поставкой и реализацией продукции, в том числе на экспорт, с начала 2026 года.

По утверждению злоумышленников, несмотря на отсутствие персональных данных, опубликованные контактные сведения - предположительно более 1000 контрагентов - могут быть использованы для масштабной атаки с применением методов социальной инженерии. Риски дополнительно усиливаются наличием образцов бланков, печатей и подписей ответственных лиц мясомолочных предприятий.

Актуальность - 30.03.2026

Состав
▪️Название компании
▪️ИНН компании
▪️Юридический адрес
▪️Контактные данные

#утечка #роспотребнадзор

Хакеры показали очередной способ получения доступа к вашему аккаунту мессенджера MAX и другим социальным сетям - через уязвимость в "карманных" роутерах, которые все чаще используют для VPN.

На этот раз даже не пришлось рисовать очередной "опрос", "голосование" или "личное видео". Достаточно получить доступ к панели управления роутера, после чего злоумышленник может просматривать SMS, а вместе с ними - коды подтверждения для входа в MAX и другие сервисы, где авторизация или восстановление доступа завязаны на номер телефона.

В интерфейсе такого устройства могут храниться не только сообщения, но и телефонная книга, сведения о SIM-карте, IMEI и другая служебная информация. То есть компрометация роутера - это уже не просто "проблема с интернетом", а вполне рабочий сценарий для перехвата доступа к аккаунтам.

Причем проблемы могут возникнуть даже в том случае, если вы используете отдельную "интернет"-SIM-карту. Если она оформлена на вас, то ее компрометация тоже создает риски: номер может быть использован в мошеннических схемах, для регистрации аккаунтов, получения кодов подтверждения, рассылок или иных действий, которые в дальнейшем будут ассоциироваться именно с вами.

#утечка #zte #max #vk

База данных клиентов с бонусной картой ООО "Сибгазсеть" из Томской области, работающей под брендом GASPRO, оказалась в открытом доступе.

По утверждению хакеров, утечка затронула данные 2 300 пользователей, включая сведения об автомобилях.

В качестве доказательства также был предоставлен скриншот базы данных MySQL.

#утечка #gaspro #сибгазсеть

В даркнете выставили на продажу крупную утечку данных.

Хакеры за 6 000 долларов предлагают массив объемом 636 ГБ, который, по их утверждению, получен из системы "Роспаспорт" и затрагивает 159,6 млн человек.

Согласно описанию продавцов, данные разделены на три таблицы:

▪️"Документы" - 547 млн записей, 271 ГБ
▪️"Адреса" - 370 млн записей, 143 ГБ
▪️"Фотографии" - 277 млн записей и 14 млн фотографий, 222 ГБ

Достоверность этой утечки остается под вопросом, поскольку продавцы не предоставили никаких семплов для независимой проверки заявленного массива. Кроме того, в описании отсутствует дата рождения, что для подобного набора данных выглядит нетипично.

Актуальность - 12.2021 г.

Состав
▪️ФИО
▪️Паспорт
▪️СНИЛС
▪️Адрес
▪️Фотография

#утечка #роспаспорт

База данных лаборатории ДНКОМ выставлена на продажу в специализированных каналах.
Компания оказывает услуги в сфере клинико-диагностических исследований в Москве, других городах России и в г. Бишкек (Кыргызстан) и сеть состоит из 180 офисов.
Как данный инцидент повлияет на недавнюю попытку компании выйти на рынок франшиз - покажет время.

По заявлению хакеров, в их распоряжении оказались данные 737 000 клиентов, а также сведения о 491 000 держателей дисконтных карт.
В качестве доказательства был предоставлен небольшой семпл данных.

Актуальность - 12.09.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Почта
▪️Телефон
▪️Номер дисконтной карты
▪️Дата последнего визита
▪️Сумма оплаты

#утечка #днком