TRUEOSINT News

На домене REG-PAYMENTS.RU зафиксирован пример фишинговой активности, нацеленной на владельцев доменов.
Злоумышленники, действуя от имени регистратора REG.RU, предлагают оплатить 1 199 рублей посредством QR-кода с переходом на сайт-оплаты НСПК (Национальная система платежных карт) или через мобильное приложение банка.
Напоминаем, что REG.RU обслуживает более 3,3 миллиона доменов, включая 46% всех доменов в зоне .RU, и входит в число 20 крупнейших регистраторов доменов в мире.

#фишинг #регру #нспк

База данных автосервиса с интересным названием «Автооптимист» (ИП Наговицын Максим Борисович) оказалась в открытом доступе.
По заявлениям злоумышленников, утечка включает информацию о 1300 клиентах, записях на ремонт, движении денежных средств и стоимости оказанных услуг.

Актуальность - 21.05.2025

Состав
▪️ФИО
▪️Марка автомобиля
▪️VIN
▪️Госномер
▪️Телефон

#утечка #автосервис

Коммерческий директор ООО «СТАЛЬКОМ» стал жертвой фишинговой атаки, в результате чего в открытый доступ попали данные компании, включая внутреннюю документацию и выгрузку из CRM-системы Bitrix.

ООО «СТАЛЬКОМ» — оренбургская компания, предоставляющая услуги по механической и плазменной обработке металлов, а также занимающаяся производством различного оборудования.

Среди клиентов компании — ПАО «КАМАЗ», ПАО «ТМК», ПАО «НЛМК», АО «СГМК» и АО «ЕВРАЗ».

По заявлениям злоумышленников, им удалось получить информацию о 830 действующих и бывших сотрудниках, контакты почти 10 000 потенциальных контрагентов, а также данные о 3 800 сделках.

Актуальность - 20.05.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Должность
▪️Компания
▪️Почта
▪️Телефон

#утечка #crm #bitrix #стальком #камаз #тмк #нлмк #сгмк #евраз

Очередная компания, занимающаяся производством корпоративной одежды и сувенирной продукции, — ООО «ФОКС групп», работающая под брендом Colourtex, — подверглась фишинговой атаке, в результате которой ее данные оказались в открытом доступе.

Злоумышленники утверждают, что утечка затронула внутреннюю документацию и CRM-систему компании.

В результате в открытом доступе оказались данные о 24 600 звонках потенциальным клиентам (включая записи разговоров), 1 400 заказчиках, 3 600 клиентах, 1 100 сделках, 9 100 заявках, а также сведения о 100 сотрудниках (действующих и бывших).

Актуальность - 19.05.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Должность
▪️Компания
▪️Почта
▪️Телефон

#утечка #crm #colourtex

В результате взлома дизайнера компании-производителя сувенирной продукции «ЛЮКС-СР» в открытый доступ попали внутренняя документация и выгрузка из CRM-системы Bitrix.
Злоумышленники утверждают, что утечка затронула данные 30 сотрудников.
Отдельно отмечается требование руководства: для получения премии сотрудники должны были обеспечивать надлежащее ведение CRM Bitrix и публиковать информационные сообщения в системе.
Возможно, именно это требование побудило дизайнера отреагировать на целевую фишинговую атаку, что в итоге и привело к компрометации данных компании.

Актуальность - 19.05.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Должность
▪️Почта
▪️Телефон

#утечка #crm #bitrix