TRUEOSINT News

Хакеры выставили на продажу базу данных системы "БонусПлюс" новосибирской компании ООО "Инфопуш".
Утверждается, что в утечку попали данные 18 млн пользователей.
В качестве подтверждения был опубликован семпл на 100 записей.
На сайте сервиса указано, что компания сотрудничает с 1300 организациями и работает на рынке более 10 лет.
Отдельно стоит отметить политику обработки персональных данных.
В ней заявлено, что документ разработан в соответствии с 152-ФЗ, однако в разделе нормативных ссылок сам закон не упоминается. При этом присутствует отсылка на Трудовой кодекс РФ.
Судя по всему, юристы компании решили перестраховаться заранее - на случай возможного инцидента с персональными данными.

Актуальность - 26.11.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Почта
▪️Телефон
▪️Номер карты лояльности

#утечка #bonusplus

История со взломом охранной компании "Дельта" получила продолжение.

Компания сообщила о создании бота , где предлагает проверить статус охраны, просто введя номер объекта, который, как известно, уже оказался у злоумышленников из-за утечки. Фактически заинтересованным лицам (и не обязательно собственникам) предлагают в режиме онлайн проверить статус защиты любого объекта и уже решать, что делать с этой информацией.

Хакеры утверждают, что сейчас представители компании за определенную плату пытаются добиваться удаления постов о взломе с тематических ресурсов. Поэтому хакеры выложили очередную порцию данных - информацию о 656 000 пользователях и сообщили, что в качестве облачного видеохостинга Дельты используется американская компания Ivideon LLC.

Актуальность - 26.01.2026

Состав
▪️ФИО
▪️Почта
▪️Телефон
▪️Адрес
▪️Код объекта
▪️Время последней проверки

#утечка #дельта #delta

База данных интернет-магазина BOSCO.RU оказалась в открытом доступе.
Bosco di Ciliegi - это более 130 монобрендовых магазинов модной одежды и аксессуаров, расположенных в исторических торговых центрах Москвы, Санкт-Петербурга, Самары, Сочи, а также в Калуге и Геленджике.
Хакеры утверждают, что ранее приватная база содержит данные почти о 650 000 заказах и пользователях.

Актуальность - 17.07.2025

Состав
▪️ФИО
▪️Почта
▪️Телефон
▪️Адрес доставки
▪️IP-адрес

#утечка #bosco

Им доверяет даже Greenpeace

База данных сайта сервиса аналитики постов конкурентов в соцсетях Popsters оказалась в открытом доступе.

Сервис позволяет отслеживать показатели конкурентов в 12 социальных сетях и утверждает, что среди клиентов можно встретить Re:store, ESET, Райффайзенбанк и даже Greenpeace.

Хакеры утверждают, что база содержит данные 1,7 млн пользователей. При этом для использования сервиса требуется авторизация через одну из соцсетей, из-за чего в базе сервиса сохраняются данные пользователя.

Актуальность - 14.02.2026

Состав
▪️ФИО
▪️Почта
▪️IP-адрес
▪️ID в соцсети

#утечка #popsters

Мошенники, маскирующиеся под фишинговые "Госуслуги", решили добавить на свой сайт включение камеры, чтобы фиксировать потенциальных жертв, но снова провалились - даже предупреждение о якобы "формировании пакета документов" оформлено нелепо.

На домене CDEKSEC.RU видно, что "цифровые копии документов" они собираются отправлять на ВАШ email SUPPORT@GOSUSLUGI.RU
(раньше указывали случайные адреса, а теперь внезапно - "официальную поддержку" Госуслуг). Дополнительно бросается в глаза и странный формат номера: +7 (9100) 89-XX-XX.

И, как понятно уже по домену, сайт у них называется "СДЭК - услуги курьерской службы для частных лиц", что, по мнению мошенников, выглядит "логично" в связке с Госуслугами.

Домен заблокируем.
(Заблокирован за 49 часов 32 минуты)

#фишинг #госуслуги