TRUEOSINT News

База данных иркутской автошколы "Курс" оказалась в открытом доступе.
Сайт компании, судя по опубликованной на нем информации, не обновлялся с 2023 года - в частности, на нем до сих пор размещены сообщения о закрытии 3 из 6 учебных классов из-за COVID-19.
По утверждению хакеров, им удалось получить доступ к базе автошколы, содержащей данные почти 8 000 курсантов.

Актуальность - 06.03.2026

Состав
▪️ФИО
▪️Дата рождения
▪️Телефон
▪️Адрес проживания
▪️Паспорт
▪️СНИЛС

#утечка #автошкола #курс

База данных клиентов ООО "Рукарс" оказалась в открытом доступе.
По словам хакеров, им удалось получить доступ к 22 300 заявкам, оставленным на сайте.
Основанная в 2025 году компания занимается продажей электромобилей бизнес и премиум-класса (российских, как следует из название компании) из Китая и Европы, что уже делает ее базу данных особенно интересной для мошенников с учетом специфики аудитории подобных ресурсов.
Похоже, это первая ласточка ранее анонсированных хакерами утечек, связанных с Bitrix, так что обновлениями явно не стоит пренебрегать.

На сайте "Рукарс" заявлено активное присутствие в социальных сетях. Теперь интересно, окажется ли этой активности достаточно, чтобы публично сообщить клиентам об утечке, или все ограничится тишиной.

Актуальность - 15.03.2026

Состав
▪️ФИО
▪️Почта
▪️Телефон

#утечка #рукарс #rucars #bitrix

Новый шаблон фишингового сайта с имитацией выгрузки персональных данных с Госуслуг можно увидеть на домене GOSNAGRADY.RU
Судя по домену и содержанию страницы, это, вероятно, один из этапов телефонной мошеннической схемы, связанной с военкоматами и вручением наград родственникам погибших.

Мошенники, как обычно, не утруждают себя даже базовой проработкой деталей: например, в тексте страницы Социальный фонд и Пенсионный фонд указаны как разные организации.

Сценарий работы сайта, по всей видимости, рассчитан на целевой заход потенциальной жертвы по прямой ссылке от мошенников и последующее удержание внимания с помощью таймера. Вероятно, за это время с жертвой должны повторно связаться мошенники, уже представляясь сотрудниками других служб.

Домен заблокируем.
(Заблокирован за 32 часа 19 минут)

#фишинг #госуслуги #сфр #пупочек

База данных клиентов частной краснодарской клиники "Солнечная" оказалась в открытом доступе.

В начале марта на официальных страницах клиники в соцсетях появилось предложение оформить заявление на налоговый вычет через мобильное приложение. Предположительно, именно этот процесс был скомпрометирован, поскольку хакеры заявили о публикации более 50 000 писем с персональными данными 30 000 пациентов, обращавшихся за вычетом.

На официальных ресурсах клиники на момент публикации какие-либо уведомления об утечке персональных данных отсутствуют.

Актуальность - 13.03.2026

Состав
▪️ФИО
▪️Дата рождения
▪️Телефон
▪️Почта
▪️Паспорт
▪️ИНН

#утечка #солнечная

Простой шаблон фишинга под поддержку мессенджера Telegram можно увидеть на красивом домене TELEGRAM - SUPPORT . RU
Для решения ваших проблем в Telegram вам предлагается ввести номер и сообщить код из смс, таким образом все проблемы решатся, ведь если у вас нет учетки - то и нет проблем с ней.
После введение кода вам сообщают, что код был использован для входа в Госуслуги, только логику связи не поясняют, но и конечно дают советы, о том, что вводить коды из СМС плохо.

Домен заблокируем.
(Заблокирован за 27 часов 42 минуты)

UPD Похоже, Telegram начал блокировать подобные домены в зоне RU - по крайней мере, этот домен в полном виде уже не получается нормально отправить собеседнику внутри мессенджера.

#фишинг #госуслуги