TRUEOSINT News

ГТО - Грубая Техническая Ошибка

Хакеры получили доступ к сайту ГТО, участниками (движения) которого, по состоянию на 2025 год, являются более 6,7 млн человек.

Сообщается, что фактического взлома и не было: дамп сайта находился в открытом доступе, чем и воспользовались злоумышленники.
Используя административные учетные данные, они получили доступ к Bitrix и продемонстрировали это, изменив главную страницу ресурса.

Хотя авторизация на сайте проходит через ЕСИА, а значит пользовательские учетные данные, вероятно, не пострадали, сам факт доступа к административной части создает серьезные риски. Например, злоумышленники могли использовать сайт для размещения поддельной акции, ведущей на фишинговую страницу.

#утечка #гто #вфск #esia #есиа #bitrix

База данных клиентов ООО "Рукарс" оказалась в открытом доступе.
По словам хакеров, им удалось получить доступ к 22 300 заявкам, оставленным на сайте.
Основанная в 2025 году компания занимается продажей электромобилей бизнес и премиум-класса (российских, как следует из название компании) из Китая и Европы, что уже делает ее базу данных особенно интересной для мошенников с учетом специфики аудитории подобных ресурсов.
Похоже, это первая ласточка ранее анонсированных хакерами утечек, связанных с Bitrix, так что обновлениями явно не стоит пренебрегать.

На сайте "Рукарс" заявлено активное присутствие в социальных сетях. Теперь интересно, окажется ли этой активности достаточно, чтобы публично сообщить клиентам об утечке, или все ограничится тишиной.

Актуальность - 15.03.2026

Состав
▪️ФИО
▪️Почта
▪️Телефон

#утечка #рукарс #rucars #bitrix

Каждую субботу я в ... Локадом.

Вновь зафиксирован взлом интернет-магазина пермского филиала компании ЛОКАДОМ, специализирующейся на локальных канализациях.
На этот раз злоумышленники получили доступ к административной панели CRM «Битрикс» и выгрузили актуальные данные.
По их утверждению, в открытом доступе оказались сведения о 100 последних оплатах с указанием суммы и данных заказчиков, а также информация о 700 клиентах компании.
Также опубликован административный доступ к сайту, что создает угрозу для его стабильной работы и безопасности.
Предыдущая утечка произошла в 2022 году и затронула персональные данные в объеме 575 000 строк.
Судя по всему, выводов по итогам той атаки сделано не было.

Актуальность - 14.06.2025

Состав
▪️ФИО
▪️Почта
▪️Телефон

#утечка #локадом #bitrix #umbrella

Данные интернет-магазина российского бренда уличной одежды DAP86 (г. Владивосток) оказались в открытом доступе.

По заявлениям злоумышленников, утечка стала результатом целевой фишинговой атаки на руководителя отдела графического дизайна и печати.
В результате в их распоряжение попала информация из CRM-системы Bitrix, включая сведения о почти 100 сотрудниках, записи о 350 прозвонов рекламным роботом потенциальных клиентов, большинство из которых завершились неудачно, а также данные о 150 потенциальных лидах.

Актуальность - 24.05.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Должность
▪️Почта
▪️Телефон

#утечка #crm #bitrix #dap86

Коммерческий директор ООО «СТАЛЬКОМ» стал жертвой фишинговой атаки, в результате чего в открытый доступ попали данные компании, включая внутреннюю документацию и выгрузку из CRM-системы Bitrix.

ООО «СТАЛЬКОМ» — оренбургская компания, предоставляющая услуги по механической и плазменной обработке металлов, а также занимающаяся производством различного оборудования.

Среди клиентов компании — ПАО «КАМАЗ», ПАО «ТМК», ПАО «НЛМК», АО «СГМК» и АО «ЕВРАЗ».

По заявлениям злоумышленников, им удалось получить информацию о 830 действующих и бывших сотрудниках, контакты почти 10 000 потенциальных контрагентов, а также данные о 3 800 сделках.

Актуальность - 20.05.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Должность
▪️Компания
▪️Почта
▪️Телефон

#утечка #crm #bitrix #стальком #камаз #тмк #нлмк #сгмк #евраз