TRUEOSINT News

Не ломайте, я сам отдам.

SQL-база данных сайта рекламного агентства "Мост" оказалась в открытом доступе.
Компания позиционирует себя как один из крупнейших OOH/indoor-операторов Нижегородской области и занимается размещением рекламы на различных конструкциях.
Хакеры утверждают, что база содержит данные более 400 пользователей, оставивших заявки на вакансии компании.
Отдельно они отмечают, что взлом не потребовался - файл с данными находился в открытом доступе на домене агентства в виде бэкапа.

Актуальность - 14.06.2023

Состав
▪️ФИО
▪️Телефон

#утечка

В даркнете выставили на продажу базу данных пользователей мессенджера MAX.
Продавец утверждает, что в его распоряжении находится более 46,2 млн записей, а также что у него сохраняется VPN-доступ к Salesforce и другим внутренним системам сервиса.
В качестве подтверждения он опубликовал небольшую выборку (sample) данных.

Актуальность - 19.10.2025

Состав
▪️ID
▪️ФИО
▪️Телефон
▪️Статус активации на Госуслугах
▪️ID номер на Госуслугах

UPD. комментарий техподдержки MAX:
Данные пользователей МАХ надежно защищены. Информация об утечке - фейк, распространяемый анонимными источниками.
Независимые эксперты также отмечают, что утечка выглядит недостоверной по ряду косвенных признаков.

#утечка #max #госуслуги #vk

День открытых дверей перехватывает Пермь.
Хакеры заявили о публикации в открытом доступе SQL-базы данных Пермского авиационного техникума, который был ранее ими взломан.
О компрометации инфраструктуры учебного заведения мы уже сообщали ранее.
По утверждению злоумышленников, база содержит персональные данные более 2 300 студентов.

Актуальность - 17.06.2025

Состав
▪️ФИО
▪️Телефон
▪️Пароль
▪️Паспортные данные
▪️Адрес проживания

#утечка #пермь #авиатехникум #permaviat

Хакеры заявили о проникновении во внутреннюю сеть Иркутского государственного университета путей сообщения (ИрГУПС).

В подтверждение они выложили в открытый доступ логины и пароли от используемых в университете сервисов, данные более 12 000 пользователей сайта, а также скриншоты внутренней инфраструктуры Красноярского института железнодорожного транспорта (КрИЖТ), являющегося филиалом ИрГУПС.

На данный момент сайт университета недоступен.

Актуальность - 15.10.2025

Состав
▪️ФИО
▪️Должность
▪️Почта

#утечка #ИрГУПС #КрИЖТ

Челендж открытых дверей и персональных данных студентов поддержал и Кубанский государственный аграрный университет.
Хакеры заявляют, что выложили в открытый доступ более 1800 записей с персональными данными студентов КУБГАУ.

Актуальность - 16.09.2025

Состав
▪️ФИО
▪️Дата рождения
▪️СНИЛС
▪️Место рождения
▪️Адрес регистрации
▪️Телефон
▪️Почта
▪️Паспорт
▪️Данные военского учета

#утечка #кубгау #краснодар