TRUEOSINT News

Пропала собака по кличке Дружок
База данных с результатами парсинга сайта по поиску пропавших животных Propala.ru попала в открытый доступ.
В ней содержится информация о 1580 владельцах (или уже бывших владельцах) животных, включая свои данные и питомца.

Несмотря на то что данные размещены в открытом доступе, сайт не применяет никаких мер безопасности и не содержит правовой информации о защите данных посетителей.
Это создает риск использования базы мошенниками — например, для схем с предоплатой за якобы предоставление информации о местонахождении питомца, рассчитывая на эмоциональную привязанность владельцев.

Актуальность - 16.05.2025

Состав
▪️ФИО
▪️Телефон
▪️Адрес
▪️Питомец

#утечка #ппж

Отдел продаж остается самым уязвимым звеном в вопросах информационной безопасности — это вновь подтвердилось на примере московской типографии УНОПРЕСС, чьи данные оказались в открытом доступе.
Злоумышленники заявляют, что получили доступ к внутренней документации и выгрузкам из CRM-системы Bitrix, включая 37 000 записей звонков потенциальным клиентам, а также данные 160 сотрудников компании (как действующих, так и бывших).

Стоит отметить, что утечки из типографий представляют особую ценность для мошенников, использующих фишинговые схемы: в их распоряжении может оказаться обширная база контактных данных представителей среднего и крупного бизнеса — заказчиков визиток и деловой полиграфии.

Актуальность - 16.05.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Город
▪️Должность
▪️Компания
▪️Почта
▪️Телефон

#утечка #crm #bitrix #unopress

База данных CRM-системы и внутренней документации ООО «АВАН-ТЕХ» — компании, занимающейся производством и монтажом инженерных систем — оказалась в открытом доступе.
Злоумышленники заявляют, что в результате целевой атаки получили данные о 18 700 сделках, 300 контактах заказчиков, а также информацию о 50 сотрудниках компании.
На данный момент сайт компании недоступен.

Актуальность - 16.05.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Должность
▪️Компания
▪️Почта
▪️Телефон

#утечка #crm #авантек

Дверь мне запили!
Руководитель производства алюминиевых конструкций компании «Город Мастеров», занимающейся выпуском стальных дверей и пластиковых окон в Новосибирске, стал жертвой целевой фишинговой атаки.
Злоумышленники заявляют, что получили доступ к значительному объёму внутренних документов, а также к выгрузкам из CRM-системы, содержащим информацию о поставленных задачах и персональные данные более 60 сотрудников компании.
На текущий момент сайт недоступен.

Актуальность - 16.05.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Должность
▪️Почта
▪️Телефон

#утечка #crm #городмастер

Руководитель отдела кадров Республиканского Кадастрового Центра «Земля» (Республика Татарстан) стала жертвой целевой фишинговой атаки, в результате которой в открытый доступ попала внутренняя документация и данные из CRM-системы.

По утверждению злоумышленников, им удалось получить не только персональные данные 30 сотрудников центра, но и информацию о 100 ключевых фигурах Республики Татарстан — глав районов, исполкомов, заместителей министров и т.д.
Эти данные, собранные пострадавшей стороной для поздравлений с днем рождения, содержат должности, адреса, телефоны и электронные почты лиц, связанных с деятельностью в сфере земельных и строительных вопросов.

Актуальность - 16.05.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Должность
▪️Компания
▪️Телефон
▪️Почта

#утечка #crm #татарстан #казань #кадастр