TRUEOSINT News

В открытый доступ попала база данных компании ООО «Меганом-Дата» (г. Сергиев Посад), специализирующейся на разработке и внедрении медицинской информационной системы MGERM.
Система предназначена для автоматизации и управления процессами в медицинских учреждениях различного профиля, включая клиники, стационары, санатории и научно-исследовательские организации.

Хакеры заявляют, что в результате взлома им удалось получить доступ к данным амбулаторных карт более 32 000 пациентов из девяти медицинских центров, использующих данную систему.
Объем утечки - 62,8 Гб

Актуальность - 22.02.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Должность
▪️Почта
▪️Телефон
▪️Данные паспорта
▪️Номер социальной карты
▪️Пенсионное удостоверение
▪️ДМС
▪️Адрес прописки
▪️Результаты осмотра
▪️Диагноз

#утечка #mgerm

База клиентов ООО «Точные поставки», специализирующегося на комплексном сопровождении экспортно-импортных операций для российских и белорусских компаний, оказалась в открытом доступе.
Злоумышленники утверждают, что им удалось получить доступ к электронной почте руководителя отдела продвижения компании, благодаря чему они получили доступ к 15 300 заявкам, оставленным на сайте, а также к базе из 48 700 клиентов.

Актуальность - 02.06.2025

Состав
▪️Имя
▪️Компания
▪️Город
▪️Почта
▪️Телефон

#утечка #umbrella #точныепоставки

В открытый доступ попала база обращений по объявлениям из разных источников частной девелоперской компании Renera Development.
Основное направление деятельности компании — редевелопмент коммерческой недвижимости в Москве. Она занимается приобретением, реконструкцией и модернизацией объектов с целью повышения их стоимости и привлекательности для арендаторов и инвесторов.
Злоумышленники утверждают, что благодаря полученному доступу к контактной почте компании им удалось получить данные 1 400 клиентов.

Актуальность - 03.11.2023

Состав
▪️Имя
▪️Телефон

#утечки #девелопмент #редевелопмент #umbrella

Мошеннический сайт, выдающий себя за сервис по предоставлению удаленной работы модератора отзывов Wildberries, размещен на домене WILDBERRIESJOB.RU.

На сайте предлагается работа модератором с почасовой оплатой, но исключительно для владельцев устройств на базе Android (вирусы для iOS обходятся дороже).

Для "трудоустройства" необходимо заполнить анкету, указав ФИО, дату рождения, номер телефона, модель телефона и, конечно, номер банковской карты. Также пользователю предлагают установить специальное приложение — на деле это вредоносное программное обеспечение (ВПО), позволяющее злоумышленникам получить доступ к устройству.

Далее реализуется стандартный мошеннический сценарий: сначала пользователь получает небольшие выплаты для создания иллюзии легитимности, после чего с его банковской карты списываются все доступные средства.

#фишинг #wb #wildberries

Продавцы поддельных банковских гарантий нашли "оригинальный" способ подтверждать выданные ими документы — столь же глупый, как и покупка таких гарантии.
Они создали сайт MSK-VTB.RU, где разместили вымышленные контактные данные "отдела банковских гарантий ВТБ".
Такой ход может обмануть разве что покупателя, но не компанию, в которую она будет предоставляться: подлинность легко проверяется через официальные каналы.

#фишинг #втб #vtb