TRUEOSINT News

Ранее приватная база сразу двух казахстанских популярных интернет-магазинов MARWIN и МЕЛОМАН оказалась в открытом доступе.
Хакеры утверждают, что утечка затронула 835 000 заказов с персональными данными покупателей не только из Казахстана, но и небольшого количества клиентов из России.

Актуальность - 02.01.2024

Состав
▪️ФИО
▪️Телефон
▪️Почта
▪️Адрес доставки
▪️Заказ

#утечка #marwin #meloman

Губит людей не пиво...
База данных компании «АкваОрганик» оказалась в открытом доступе.
Хакеры утверждают, что им удалось получить данные 4 700 клиентов.
Компания занимается доставкой воды, для похудения, на дом и в офисы Москвы и Подмосковья.
Хакеры также опубликовали ссылку на внедренный шел, который позволяет получать данные в режиме онлайн.

Актуальность - 03.07.2020

Состав
▪️ФИО
▪️Почта
▪️Телефон
▪️Пароль

#утечка #акваорганик

Обогащенная база РСА (Российский Союз Автостраховщиков) появилась в открытом доступе.
Хакеры утверждают, что им удалось взять базу РСА и дополнительно обогатить ее номерами телефонов части автовладельцев, таким образом получив почти 2 300 000 строк.
Отдельно отмечается, что более половины записей относятся к владельцам LADA.
Напомним, что утечка РСА произошла в начале 2024 года и содержала 52 000 000 строк, но без контактных данных пользователей.

Актуальность - 2024

Состав
▪️ФИО
▪️Дата рождения
▪️Телефон
▪️Регион
▪️Номер авто
▪️Марка авто
▪️VIN авто

#утечка #РСА #PCA #lada #лада

Хакеры, видимо, решили полностью добить сайт TRUDVSEM.RU и выложили в открытый доступ не только свежий парсинг на 387 000 пользователей, но и скрипт для него.
Однако после обновления сайта на его страницах появилось только предупреждение о возможных рассылках со стороны мошенников (возможно, и наш пост помог составить это предупреждение), но возможность парсинга новых пользователей так и не была устранена.
Хакеры утверждают, что парсинг осуществляется через партнера/приложения компании, а значит при должной осмотрительности локализовать утечку труда не составит.

Актуальность - 22.11.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Телефон
▪️Почта
▪️Профессия
▪️Город

#утечка #трудвсем #роструд

Хакеры сообщили о взломе ИТ-инфаструктуры компании Gigsys, которая предоставляет услуги профессионального IT-аутсорсинга в Москве для бизнеса любого масштаба.
По их словам, проникновение в систему произошло через учетную запись генерального директора Александра, в доказательство чего была выложена его личная переписка и пароли с доступами к разным сервисам.
Отмечается, что это уже не первый случай взлома их инфраструктуры.
Среди клиентов компании указываются организации различного профиля - от логистики до стоматологии, что говорит о высокой вероятности утечки персональных данных клиентов.
Хакеры также утверждают, что руководитель давал своим сотрудникам четкие указания на все вопросы клиентов отвечать, что проблемы возникают у провайдера.
Сайт компании в настоящий момент недоступен.

Очень жизненную историю они выложили за неделю до взлома. В их случае пароли действительно было бы надежнее хранить на обычной бумажке.

Актуальность - 22.11.2025

Состав
▪️ФИО
▪️Телефон
▪️Почта
▪️Компания
▪️Пароли

#утечка #gigsys