TRUEOSINT News

В открытый доступ попала полная версия утечки сервиса доставки питания LEVELKITCHEN.

Ранее хакеры заявляли, что опубликовали только часть базы — около 69 000 строк. Теперь они утверждают, что выложенная полная версия содержит данные о 2 млн транзакций по состоянию на 2024 год и сведения о 1,8 млн клиентов по состоянию на 2022 год.

Хакеры сообщают, что слив приватных баз стал следствием конфликта вокруг перепродажи данных в даркнете.

Актуальность - 26.04.2024

Состав
▪️ФИО
▪️Почта
▪️Телефон
▪️Часть банковской карты
▪️Сумма оплаты
▪️Ссылка на онлайн-чек

#утечка #levelkitchen

В открытый доступ попали данные студентов и преподавателей Московского государственного технического университета имени Н.Э. Баумана.

По утверждению хакеров, утечка включает около 2 000 файлов с внутренними документами университета, приказами и анкетами. Среди опубликованных данных — сведения более чем о 300 обучающихся одного из центров МГТУ, список более 6 000 студентов с указанием учебной группы и формы обучения по состоянию на 2023 год, а также данные преподавателей кафедр этого центра.

Актуальность - 24.12.2024

Состав
▪️ФИО
▪️Дата рождения
▪️Фото паспорта
▪️Почта
▪️Телефон
▪️Адрес проживания

#утечка #мгту

В открытый доступ попала база данных сервиса Yell.ru — российского онлайн-каталога организаций с системой отзывов и рекомендаций. Пик популярности платформы пришелся на 2015–2017 годы.

По утверждению лиц, распространяющих архив, база содержит около 2 млн записей и представляет собой результат парсинга сервиса, включающий отзывы пользователей.

Актуальность - 27.03.2017

Состав
▪️Название компании
▪️Адрес
▪️Почта
▪️Телефон
▪️Отзыв

#утечка #yellru

Хакеры сообщили о взломе FUN&SUN - одного из крупнейших международных туроператоров.

В качестве доказательств они опубликовали скриншот, который указывает на доступ злоумышленников к консоли Veeam Backup & Replication в разделе управления инфраструктурой резервного копирования. На изображении видны данные общим объемом около 982 ТБ.

Также был опубликован файл на 1200 строк, похожий на экспорт из менеджера паролей в открытом виде. Такие данные могут позволить атакующим получить доступ к инфраструктурным сервисам, базам данных, почте, DevOps-инструментам, сетевым панелям, системам мониторинга и резервного копирования.

По сообщениям хакеров, атака произошла 18.06.2026.
На сайте компании и в ее социальных сетях при этом сообщается о технической аномалии.

#утечка #funsun #fstravel

База клиентов СДЭК оказалась в открытом доступе.

Хакеры утверждают, что утечка затронула 25,6 млн строк данных клиентов.

При этом эксперты на тематических ресурсах высказывают сомнения в подлинности всей базы. По их оценке, массив может быть частично разбавлен публичными данными из фармацевтических баз - речь идет как минимум о 6 000 таких записей.

В то же время отмечается, что при выборочной проверке указанные в базе коды пунктов выдачи действительно соответствуют ПВЗ, расположенным поблизости от пользователей.

Актуальность - 18.03.2024

Состав
▪️ФИО
▪️Телефон
▪️Тип клиента
▪️Город
▪️Ответственный офис

#утечка #сдэк #cdek