TRUEOSINT News

Утекло через барьер
Внутренния документация и данные CRM-системы компании по продаже фильтров для воды "БАРЬЕР" от АО "БВТ БАРЬЕР РУС" попала в открытый доступ.
Злоумышленники утверждают, что утечка затронула данные более 700 сотрудников (бывших и действующих), а также документацию отдела маркетинга, которые и оказались жертвами целевой фишинговой атаки.

Актуальность - 04.05.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Должность
▪️Город
▪️Почта
▪️Телефон

#утечка #барьер #bwt #crm

Внутренняя документация архитектурно-дизайнерской компании ООО «ГК Флэт Билдинг» оказалась в открытом доступе.
Злоумышленники заявили, что получили доступ к корпоративной CRM-системе, что позволило им получить информацию о проектах, а также персональные данные 25 сотрудников.
По их утверждению, утечка произошла в результате целевой фишинговой атаки.
Источником, по их словам, стал молодой главный архитектор проекта, устроившийся в компанию менее полугода назад. Вместо соблюдения норм информационной безопасности он, как сообщается, помогал знакомым студентам с дипломными работами.

Актуальность - 04.05.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Должность
▪️Почта
▪️Телефон
▪️Данные контрагентов

#утечка #flatbuilding #crm

Внутренняя документация магазина доставки цветов MEGAFLOWERS оказалась в открытом доступе.
Злоумышленники заявляют, что утечка произошла в результате целевой фишинговой атаки на администратора компании, что позволило им получить доступ к CRM-системе «Мегаплан».
В результате утечки были скомпрометированы данные не только 80 действующих сотрудников, но и 600 уволенных, включая информацию о финансовых операциях с клиентами.

Актуальность - 03.05.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Должность
▪️Оклад
▪️Почта
▪️Телефон

#утечка #мегаплан #megaflowers #crm

Данные из CRM-системы «Мегаплан» компании DT Group — московской студии видеопродакшна — оказались в открытом доступе.
Злоумышленники утверждают, что утечка затронула не только сведения о 100 действующих и 250 бывших сотрудниках, но и контактные данные более 4 000 клиентов, включая суммы их оплат.
Среди заказчиков компании — множество крупных организаций: Касперский, Tele2, Райффайзенбанк, Oriflame, Danone, Сбербанк, ПИК, X5 и другие.
Также утверждается, что доступ к системе был получен в результате целевой фишинговой атаки на руководителя проекта DT Live.

Актуальность - 03.05.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Почта
▪️Телефон
▪️Должность

#утечка #dtgroup #мегаплан #crm

Внутренняя документация юридического агентства «Планета» (г. Мытищи) оказалась в открытом доступе.
"Хакеры" утверждают, что получили доступ к компьютеру руководителя компании и CRM-системе «Мегаплан» в результате целевой фишинговой атаки.
Хотя сайт агентства был создан еще в 2012 году, он так и остался в виде шаблона — без содержимого и с заглушками. Скорей всего в надежде, что это будет восприниматься как репутационный сигнал: компания перегружена делами и даже не находит времени заняться сайтом. При этом одним из ключевых направлений юридической поддержки на сайте заявлен инфобизнес.

Актуальность - 03.05.2025

Состав
▪️ФИО клиентов
▪️Номер паспорта
▪️Адрес проживания
▪️Телефон
▪️Почта

#взлом #юрист #планета #мегаплан #инфобизнес #crm