TRUEOSINT News

Сегодня хакеры сообщили о взломе 100 сайтов в .RU и выложили список доменов в качестве подтверждения.

Судя по опубликованным доменам, под удар попали в основном сайты малого и среднего бизнеса: автосервисы, юридические услуги, торговые компании, локальные сервисы, производство, строительство и бытовые услуги.

При этом в списке взломанных сайтов самая большая доля пришлась на хостинг компанию АО «ИОТ» - 34%, на РТКомм.РУ приходится 17% и на Timeweb - 11%.

Если сравнить эти показатели с масштабом инфраструктуры, картина становится еще интереснее: Timeweb занимает 4-е место в РФ по числу уникальных доменов клиентов, АО «ИОТ» - 6-е, РТКомм.РУ - 9-е.
То есть наибольшая доля скомпрометированных сайтов из опубликованного списка пришлась не на крупнейшего из этих трех провайдеров.

#взлом #хостинг #iot #rtcomm #timeweb

Хакеры заявили о проникновении во внутреннюю ИТ-инфраструктуру ГУП "Почта Донбасса".
По их словам, удалось стереть более тысячи рабочих мест, около сотни виртуальных машин и удалить десятки терабайт данных в хранилище.
В качестве подтверждения были выложены скриншоты.
Официальный сайт ГУП "Почта Донбасса" в настоящий момент недоступен.

#утечка #взлом #почта

Хакеры сообщили о взломе инфраструктуры интернет-магазина оптовой продажи автозапчастей «Автоконтинент».
По их словам, удалось зашифровать около 800 виртуальных машин, уничтожить 40 Тб бэкапов и скачать свыше 1 Тб данных. В подтверждение опубликованы скриншоты внутренних систем.
На официальном сайте компании в настоящее время размещена заглушка с предупреждением о кибератаке.

«Автоконтинент» работает на рынке более 20 лет и входит в число крупнейших дистрибьюторов автозапчастей в России. По данным открытых источников, ежемесячно сайт компании посещают десятки тысяч пользователей, а оборот в последние годы оценивается в несколько миллиардов рублей.

#утечка #взлом #автоконтинент

Хакеры сообщили о взломе ИТ-инфраструктуры пригородного перевозчика МТППК ("Московско-Тверская пригородная пассажирская компания").
Компания обслуживает 2196 км железнодорожной сети и 208 станций, ежегодно перевозя в среднем 58 млн пассажиров.

В качестве доказательства хакеры опубликовали скриншоты внутренней инфраструктуры и заявили о получении доступа к SCADA-системам, служебной почте, резервным копиям на Synology, системам виртуализации, доменной структуре, аккаунтам в социальных сетях и внутренним хранилищам документов.

#взлом #ржд #мтппк

Хакеры сообщили о взломе электротехнической компании ООО "Минимакс" (также известной как сеть магазинов "Электрик"), которая является крупным поставщиком низковольтного оборудования, светотехнической и электрощитовой продукции.

Согласно информации на сайте компании, ассортимент превышает 700 000 наименований, а сеть насчитывает более 100 офисов в России и Казахстане.

По заявлению хакеров, в результате атаки было зашифровано более 120 серверов и 3 500 рабочих станций. Также злоумышленники получили доступ к структуре Active Directory, почтовым ящикам, паролям и базам данных 1С.
В качестве подтверждения опубликованы скриншоты внутренней инфраструктуры, интерфейса CRM, записи с камер видеонаблюдения.

#взлом #минимакс #электрик