TRUEOSINT News

По рублю

Телеграм-канал "Кибервойна" Олега Шакирова рассказал о любопытном продолжении истории с утечкой данных онлайн-школы UKIDS, о которой мы писали еще 21.06.2025.

05.03.2026 арбитражный суд Москвы назначил ООО "ЮКИДС" штраф в размере 400 000 рублей за утечку 500 000 строк данных (включая более 300 000 субъектов персональных данных). На фоне средней стоимости обучения одного ребенка в 10 000 рублей в месяц такая сумма выглядит скорее символической. Также не понятно в решение суда упоминание ООО "Правовые Новости" и "осуществление строительства объекта капитального строительства с нарушением требований проектной документации".

Отдельно показательно, что в официальных каналах компания (например @ukids_academy), судя по всему, до сих пор не уведомила своих клиентов об инциденте.

#утечка #ukids

Утечка по жизни
База данных клиентов саратовской сети магазинов "Спутник" оказалась в открытом доступе.
На текущий момент торговая сеть насчитывает 45 магазинов.
По утверждению хакеров, в утечку попали данные 120 000 покупателей.

Актуальность - 2026

Состав
▪️ФИО
▪️Дата рождения
▪️Телефон
▪️Номер карты

#утечка #саратов #спутник

Мошенники немного обновили стандартную схему с "выдачей ключей от домофона", что можно наблюдать на доменах PREMIUM-DOMOFON.RU, PLATINUM-DOMOFON.RU и FACE-ID-DOMOFON.RU.

Во время звонка жертву убеждают, что называть код из СМС якобы не нужно. Вместо этого предлагают перейти на указанный сайт и ввести "персональный ключ", который продиктует оператор.

Однако логика страницы предельно примитивна. На клиентской стороне скрипт проверяет только одно условие - длина введенного значения должна быть больше 3 символов. После этого пользователя просто перенаправляют дальше. Никакой реальной проверки ключа, биометрии или верификации на самой странице не происходит.

Код естественно не подходит и пользователю показывают сообщение в духе "Ключ не найден или истек". После этого оператор-мошенник предлагает направить "более свежий" код и уже направляет жертву в нужный ему сервис для получения нового значения.

Фактически такая страница выступает лишь прокладкой в цепочке социальной инженерии. Ее задача - создать у человека ощущение легитимной процедуры и подготовить его к следующему этапу атаки, где уже может использоваться нужный злоумышленникам сервис, в том числе для перехвата кодов и дальнейшего захвата доступа.

#фишинг #домофон

Очередную попытку внедрить вредоносное ПО на ваш Android-телефон предпринимают хакеры - на домене YANDEX-APP.RU.

На сайте предлагают установить "обновление Яндекс Браузера" (который, конечно, якобы уже у всех установлен), а по факту - заразить устройство и передать данные злоумышленникам. В описании указано, что обновление включает нейросеть YandexGPT, однако по результатам проверки на VirusTotal это выглядит как троян.

Домен заблокируем.
(Заблокирован за 1 час 50 минут)

#фишинг #впо #яндекс

Ранее приватная база данных интернет-магазина крупной торговой сети косметики "Золотое яблоко" оказалась в открытом доступе.
Теперь можно подглядеть, какую косметику предпочитала 2 года назад ваша новая или потенциальная девушка.
Хакеры утверждают, что база содержит данные более чем 632 000 пользователей.

Актуальность - 08.10.2024

Состав
▪️ФИО
▪️Телефон
▪️Почта
▪️Адрес доставки
▪️Данные заказа

#утечка #золотоеяблоко #goldapple