TRUEOSINT News

Предположительно, база данных заказов и клиентов сервиса по ремонту электроники ONSERVICE из Санкт-Петербурга, оказалась в открытом доступе.
Злоумышленники утверждают, что получили доступ к учетной записи одного из мастеров и выгрузили базу, содержащую сведения о 5 000 потенциальных клиентах и 1 700 заказах.

Актуальность - 30.05.2025

Состав
▪️ФИО
▪️Компания
▪️Телефон
▪️Описание заявки

#утечка #onservice #umbrella

Сегодня была взломана новосибирская компания ООО «Информационные технологии».

Злоумышленники использовали логин и пароль генерального директора, полученные из стиллер-логов, чтобы проникнуть в CRM-систему Bitrix. Кроме того, им удалось временно изменить контент на официальном сайте компании.

После обнаружения взлома владельцы ресурса оперативно восстановили содержимое сайта. Однако, как известно, Интернет помнит всё.

По словам самих злоумышленников, им также удалось получить доступ к внутренней документации по проектам и выгрузить данные из Bitrix, касающиеся 30 сотрудников компании и 4 550 потенциальных клиентов с контактными данными.

Кроме того, они отдельно отметили особенность компании — хранение логинов и паролей от корпоративных почтовых ящиков, созданных для сотрудников заказчика, в отдельных файлах, а это создает потенциальный риск утечки данных, например, таких клиентов, как интернет-магазин инструментов «Барсук Бригадир».

Актуальность - 19.05.2025

▪️ФИО
▪️Дата рождения
▪️Должность
▪️Компания
▪️Почта
▪️Телефон

#утечка #crm #bitrix #umbrella