TRUEOSINT News

Хакеры сообщили о взломе ИТ-инфраструктуры пригородного перевозчика МТППК ("Московско-Тверская пригородная пассажирская компания").
Компания обслуживает 2196 км железнодорожной сети и 208 станций, ежегодно перевозя в среднем 58 млн пассажиров.

В качестве доказательства хакеры опубликовали скриншоты внутренней инфраструктуры и заявили о получении доступа к SCADA-системам, служебной почте, резервным копиям на Synology, системам виртуализации, доменной структуре, аккаунтам в социальных сетях и внутренним хранилищам документов.

#взлом #ржд #мтппк

Путешествуя с умом.
База данных заявок агентства делового туризма Travelmart оказалась в открытом доступе.
На сайте компании указано, что в штате работают 120 сотрудников, заключено более 500 договоров.
Основное направление деятельности — организация командировок и корпоративных поездок. Кроме того, компания является владельцем товарного знака POEZD.RU, партнёра РЖД.
Злоумышленники утверждают, что получили доступ к 1 800 заявкам с сайта и информации о 5 400 партнеах компании.
По их словам, утечка стала возможной в результате взлома электронной почты сотрудника отдела продаж.

Актуальность - 11.06.2025

Состав
▪️ФИО
▪️Компания
▪️Телефон

#утечка #travelmart #ржд #umbrella

Хакеры выложили в открытый доступ базу данных поездок на РЖД, содержащую информацию о пассажирах, купивших билеты совместно.

Хакеры утверждают, что называемая тестовая база (сэмпл) "Родственники в РЖД поездках" затронула персональные данные более 1000 пассажиров.

Состав
▪️ФИО
▪️Дата рождения
▪️Телефон
▪️Почта
▪️Маршрут

#утечка #ржд

База данных сервисного портала для сотрудников РЖД, расположенного по адресу my.rzd.ru, оказалась в открытом доступе.
Хакеры заявляют, что утечка затронула персональные данные более 572 000 сотрудников холдинга "Российские Железные Дороги".

Актуальность - 13.01.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Телефон
▪️Почта
▪️Должность
▪️Место работы

#утечка #rzd #ржд