TRUEOSINT News

База данных клиентов, купивших франшизу парфюмерных магазинов (островков) RAFAM, оказалась в открытом доступе.
По заявлениям хакеров, в результате инцидента были компрометированы персональные данные более 1000 пользователей.

Согласно официальной информации с сайта компании, на текущий момент франчайзинговая сеть RAFAM включает 238 торговых точек в 107 городах.

Актуальность - 27.09.2023

Состав
▪️ФИО
▪️Дата рождения
▪️Телефон
▪️Магазин

#утечка #rafam

Найдется все.
Подготовку фишинговой страницы "Вкусно — и точка" можно наблюдать на домене GOSUDUSLUGI.RU.
В последнее время мошенники всё чаще используют домены, не связанные с содержимым сайта.
Однако для специалистов по кибербезопасности это не играет роли — фишинг остаётся фишингом, независимо от того, на каком домене он размещен.

#фишинг #вкусноиточка #госуслуги

Может бахнем.
Ранее приватная база данных клиентов сети «РУСАЛЮТ» оказалась в открытом доступе.
По заявлениям хакеров, утечка затронула 67 500 заказов, включая персональные данные покупателей.
Примечательно, что в 2018 году компания «РУСАЛЮТ» была удостоена звания «Лучшая компания в категории Пиротехника» по версии премии доверия потребителей «Марка №1 в России».

Актуальность - 15.12.2019

Состав
▪️ФИО
▪️Дата рождения
▪️Почта
▪️Телефон
▪️Город

#утечка

Сложный тест по информационной безопасности сотрудники Совкомбанк Технологии могут пройти на домене SOVCOMBANKCOM.RU (зарегистрированный на частное лицо и спрятанный за cloudflare) - нужно просто зайти на него.
Видимо не все это умеют.
Однако отдел информационной безопасности усложнил задачу (хотя куда уж сложнее): в качестве обманки-поощрения предлагается выбор пиццы от партнеров — Dodo Pizza, SPAR, «Ташир» и Papa Johns и при выборе уже ты должен им пиццу.
Интересна позиция "партнеров" из-за потенциального репутационного риска и об использовании их торговых марок в подобных активностях.

#совкомбанк #dodo #spar #пападжонс #ташир

Пример простой фишинговой страницы, имитирующей сайт ВТБ, можно найти на домене VTB-REAL.LIFE.
На этой странице пользователя просят ввести номер телефона для входа в личный кабинет, а затем — одноразовый пароль из SMS и облачный пароль.
Остальные способы авторизации и каналы связи, разумеется, недоступны.

#фишинг #втб