TRUEOSINT News

База мессенджера MAX оказалась в открытом доступе.
Хакеры утверждают, что с помощью парсинга им удалось получить данные более 2 600 000 пользователей российского мессенджера и цифровой платформы для общения, звонков и повседневных онлайн-сервисов.

Не исключено, что база могла быть обогащена за счет данных из других источников.

Актуальность - 20.11.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Телефон
▪️Регион

#утечка #max #maxru

ТрудНОвсем

И вот в продолжение истории с TRUDVSEM.RU - базу выложили в открытый доступ.
Хакеры утверждают, что она содержит данные 7 000 000 пользователей, полученные путем парсинга.
Сайт TRUDVSEM.RU (портал "Работа в России") - федеральная государственная информационная система, созданная Федеральной службой по труду и занятости (Роструд) для содействия занятости граждан и подбора сотрудников предприятиями.

На текущий момент на сайте проводятся технические работы, вероятно связанные с данной утечкой.

Актуальность - 04.11.2024

Состав
▪️ФИО
▪️Дата рождения
▪️Телефон
▪️Почта
▪️Регион
▪️Место учебы
▪️Место работы

#утечка #трудвсем #роструд

Хакеры заявили о проникновении во внутреннюю ИТ-инфраструктуру ГУП "Почта Донбасса".
По их словам, удалось стереть более тысячи рабочих мест, около сотни виртуальных машин и удалить десятки терабайт данных в хранилище.
В качестве подтверждения были выложены скриншоты.
Официальный сайт ГУП "Почта Донбасса" в настоящий момент недоступен.

#утечка #взлом #почта

База данных интернет-заказов, оформленных с доставкой через СберЛогистику, оказалась в открытом доступе.
СберЛогистика - логистическая компания экосистемы Сбера, которая занимается доставкой посылок и товаров по России.
Злоумышленники утверждают, что база в размере 18 Гб содержит 62 млн строк с персональными данными клиентов из 119 интернет-магазинов.

Актуальность - 16.12.2024

Состав
▪️ФИО
▪️Дата заказа
▪️Адрес доставки
▪️Товар
▪️Почта
▪️Телефон
▪️Сайт заказа

#утечка #сбер #сберлогистика

Атака на ВТБ
Похоже, хакеры начали распространять вредоностное ПО под видом антивируса от ВТБ, подтверждение чему можно увидеть на домене VTB-ANTIVIRUS.COM
На сайте сообщается об успешной установке фейкового антивируса. Предположительно атака могла затронуть не только клиентов банка, но и его сотрудников.
Эффективный сценарий внедрения - это рассылка по сотрудникам от имени службы ИБ с требованием установить ВПО с последующим подтверждением его успешной установки.
Косвенные триггеры стандартные: сайт спрятан за Cloudflare, а ссылки на лого берут с легитимных ресурсов, в данном случае - с Википедии.

#утечка #впо #vtb #втб