TRUEOSINT News

Хакеры утверждают, что получили доступ к чувствительным данным, связанным с элитным поселком Agalarov Estate.

По их словам, в массиве могут содержаться сведения о сотрудниках и подрядчиках, включая данные о заселении, размещении по объектам и отдельных элементах системы доступа и наблюдения. Предположительно, одним из источников информации мог выступать наемный персонал.

Также утверждается, что для сбора данных использовался фишинговый механизм с виджетом мгновенного экспорта под мессенджер MAX.

Среди предоставленных в качестве подтверждения материалов фигурируют скриншоты из интерфейса ФГИС Росаккредитации, а также переписки в MAX.

Если информация подтвердится, такие данные могут использоваться для социальной инженерии, мошенничества и подготовки адресных атак (в том числе и физических).

#утечка #agalarov #max

База данных компании "Легус" оказалась в открытом доступе.
Компания позиционирует себя как крупнейший в Калининграде поставщик бытовых швейных машин и оборудования.
Хакеры утверждают, что им удалось получить доступ к данным более 16 000 пользователей сайта.

Актуальность - 29.03.2026

Состав
▪️Имя
▪️Телефон
▪️Почта
▪️IP-адрес

#утечка #легус

База данных сети интернет-магазинов "Полимериум" оказалась в открытом доступе.

Компания с 2016 года занимается производством и продажей моторных масел и автохимии.

Хакеры заявляют, что им удалось получить данные 15 000 покупателей. С учетом того, что "СберСтрахование" предоставило компании лимит ответственности в размере 500 млн рублей, на возможный штраф средств, вероятно, хватит.

Актуальность - 29.03.2026

Состав
▪️ФИО
▪️Почта
▪️Телефон
▪️Город
▪️IP-адрес

#утечка #polymerium

Будущее принадлежит профессионалам.

Некоторых удивляет, как мошенники получают данные сотрудников конкретных организаций и используют их в своих схемах. Но часто все гораздо проще - работодатель сам размещает такие данные в открытом доступе. В качестве примера можно привести Telegram-канал "СтройПроектСервис" - строительной компании, задействованной в проекте "Восток Ойл" "Роснефти", с администратором Натальей. С ноября 2024 года в открытом доступе, даже без необходимости подписываться на канал, можно увидеть опубликованные электронные билеты с персональными данными сотрудников компании. На текущий момент утечка затронула около 1700 сотрудников.

Интересно, что в общедоступном чате администрация сообщает: в связи с блокировкой Telegram они переходят в MAX и публикуют ссылку на новую группу, где, с высокой вероятностью, персональные данные сотрудников также будут размещаться в открытом виде.

Актуальность - 28.03.2026

Состав
▪️ФИО
▪️Дата рождения
▪️Паспорт
▪️Маршрут

#утечка #роснефть #стройпроектсервис #max

Все-таки фишинговый шаблон "голосования" в MAX начал пользоваться популярностью у мошенников, и не только у них.

Например, на домене GOLOSOVANIE2.RU можно увидеть улучшенную версию шаблона, где перед похищением аккаунта пользователя предупреждают, что для участия в голосовании необходимо авторизоваться.

А на домене MAXPROS.RU заметно более интересное изменение шаблона в сторону персонализации - а именно "голосование" за насильственные действия в отношении Анастасии.

Домены заблокируем.
(Заблокирован за 30 часов 14 минут)

#фишинг #макс #max