TRUEOSINT News

Результаты холодных звонков с контактными данными потенциальных клиентов рекламного агентства разработки сайтов с продвижением StudioZ оказались в открытом доступе.

Злоумышленники утверждают, что благодаря выгрузке из CRM-системы компании им удалось получить данные 600 клиентов и результаты 12 000 звонков, содержащие персональную информацию.

P.S. да, на сайте в 2025 году фотка iphone 5

Актуальность - 10.05.2025

Состав
▪️ФИО
▪️Должность
▪️Компания
▪️Почта
▪️Телефон

#утечка #crm #studioz

Выгрузка из CRM-системы надежного партнера по работе с камнем Cosmostone оказалась в открытом доступе.
Злоумышленники утверждают, что утечка затронула результаты холодных звонков и обращений с сайта — всего около 80 000 строк, а также данные 35 сотрудников компании.

Актуальность - 10.05.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Должность
▪️Компания
▪️Город
▪️Почта
▪️Телефон

#утечка #crm #cosmostone

База данных клиентов и сотрудников компании Contactgroup, специализирующейся на создании сайтов и SEO-продвижении, оказалась в открытом доступе.
Злоумышленники утверждают, что утечка затронула 700 потенциальных и действующих клиентов, а также 90 сотрудников компании, включая бывших.

Актуальность - 10.05.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Должность
▪️Компания
▪️Почта
▪️Телефон

#утечка #seo #contactgroup

С размахом взялся за дело @Iawlessness ( после поста поменял на @IawBussines) решив построить собственную фишинговую империю.

С начала апреля он активно публикует объявления на тематических ресурсах: «Ищу кодеров сайтов», «Нужен прозвонщик на фишинг, тот кто будет отвечать на звонки», «Ищу хорошие стиллер-панели».

Однако, похоже, найти сотрудников не удалось, и ему пришлось действовать самостоятельно.
В качестве первой жертвы он выбрал Райффайзенбанк и даже зарегистрировал подходящий домен — RAIFASEN.RU и взял общедоступный шаблон банка, который решил особо не заполнять. С подвалом сайта у него тоже пока не складывается — но кто же станет обращать внимание на такие детали...

Все функциональные кнопки пока ведут к предложению написать ему напрямую в Telegram (писать только по поводу!), что, по его задумке, не должно вызывать подозрений у потенциальной жертвы банковского фишинга.

#фишинг #райффайзенбанк

Я тебе поставлю лайк
Внутренняя документация сети кофе-баров Coffee Like, ранее связанной с предпринимателем и инфоцыганом Аязом Шабутдиновым (с 2023 года находится под арестом из-за обвинения в мошенничестве), оказалась в открытом доступе.
Злоумышленники с помощью целевой фишинговой атаки получили доступ не только к внутренним файлам, но и к CRM-системе Bitrix.
В результате утечки пострадали данные 2 150 сотрудников (включая бывших) и партнеров-франчайзи.
В настоящее время сайт не работает.

Актуальность - 08.05.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Должность
▪️Город
▪️Почта
▪️Телефон

#утечка #coffeelike #invellect #аяз #crm #bitrix