TRUEOSINT News

База данных екатеринбургского производителя металлической мебели REAL STEEL оказалась в открытом доступе.

По заявлениям злоумышленников, им удалось получить доступ к CRM-системе компании, использовав учетные данные сотрудника производственного отдела.
В результате были скомпрометированы персональные данные 35 сотрудников и подрядчиков, а также значительный объем технической документации по продукции.

Инцидент контрастирует с обещаниями компании о помощи в наведении порядка в бизнесе, озвученными ранее на их телеграм-канале.

Актуальность - 21.07.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Должность
▪️Почта
▪️Телефон

#утечка #crm #rsteel #umbrella

Главная ценность компании - это наши сотрудники.

Данные сети комиссионных магазинов ООО «Аврора» оказались в открытом доступе.
Компания представлена сетью из 100 магазинов в различных городах России.

По утверждению злоумышленников, им удалось получить информацию о 170 000 сделках, 950 000 телефонных обращениях, 110 000 клиентах и 690 сотрудниках компании.
Отдельно отмечается, что системный администратор хранил все доступы в обычном Excel-файле, что позволило получить контроль над доменами и системой 1С:Предприятие.

Внимания заслуживает и корпоративная культура компании: в разделе о руководстве использовались случайные фотографии из интернета для представления топ-менеджеров.

Актуальность - 18.07.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Должность
▪️Телефон
▪️Почта
▪️Город

#утечка #ломбард #аврора #umbrella

База данных обращений клиентов производственной компании "Интерьерно" оказалась в открытом доступе.
Компания позиционирует себя как производитель дизайнерской мебели на заказ от Сергея Окунева.
По заявлениям злоумышленников, в их распоряжении оказались данные 5 600 обращений, содержащие персональные сведения 3 100 клиентов и внутренняя документация.

Примечательно, что разработкой и продвижением сайта занималась компания Minimasneva, использующая слоган "маркетинг, который работает". В данном случае маркетинг действительно сработал — теперь и на конкурентов: в условиях дефицита целевых лидов утечка подобной базы может быстро стать инструментом в руках соперников.
Стоит также обратить внимание на статью VC.RU, в которой подробно рассказывается о создании этого сайта как инструменте для борьбы с конкурентами и стремлении занять лидирующие позиции на рынке. Теперь ситуация иронично оборачивается против самих инициаторов.

Актуальность - 17.07.2025

Состав
▪️ФИО
▪️Почта
▪️Телефон
▪️Город
▪️Детали заказа

#утечка #интерьерно #minimasneva #umbrella

Перспективами не пахнет

Внутренняя документация и выгрузка из CRM-системы международной компании «Перспектива-М» оказались в открытом доступе.
Компания занимается разработкой и внедрением IT-решений для автоматизации бизнес-процессов, включая системы управления складом, логистикой и производством в алкогольном бизнесе.
Примечательно, что на сайте указан недействующий ИНН. При проверке контактного сербского номера выявляется цепочка посредников с фиктивными юридическими адресами и наименованиями компаний. В конечном итоге это приводит к ООО «Ускорение бизнеса» (с выручкой 5,5 млрд рублей) , которое через сеть сайтов пытается перепродавать ERP-решения компании «Первый Бит», входящей в топ-100 ИТ-компаний России.
Учитывая, что это один из множество сайтов компании, никаких ценных персональных данных затронуто не было.

#утечка #первыйбит #umbrella

Увезу тебя я в тундру

CRM-база с данными пользователей сайта якутского молодежного фестиваля «Муус Устар» оказалась в открытом доступе.
«Муус Устар» (Ледяная весна) — молодежный фестиваль, проходящий в Республике Саха (Якутия), объединяющий различные направления культуры, спорта и творчества.

Злоумышленники утверждают, что получили доступ не только к внутренней документации, но и к персональным данным более 2 000 пользователей.

Актуальность - 02.06.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Почта
▪️Телефон

#утечка #якутия #муусустар #umbrella