TRUEOSINT News

Хакеры заявили о взломе инфраструктуры ГК «Гаскар» — разработчика и производителя беспилотных аппаратов. По их утверждению, 9 июля 2025 года удалось проникнуть в систему и удалить 250 хостов, уничтожив более 47 ТБ данных, включая около 10 ТБ резервных копий.…

Хакеры заявили о взломе инфраструктуры ГК «Гаскар» — разработчика и производителя беспилотных аппаратов.

По их утверждению, 9 июля 2025 года удалось проникнуть в систему и удалить 250 хостов, уничтожив более 47 ТБ данных, включая около 10 ТБ резервных копий.
Также сообщается о получении персональных данных сотрудников компании (на сайте указано, что в штате более 650 человек). В качестве доказательств злоумышленники опубликовали анкеты для службы безопасности и скриншоты внутренней переписки из мессенджеров сотрудников.

Отдельно намекается, что причиной компрометации могла стать зараженная флешка, которую один из сотрудников ИБ якобы пронес на территорию предприятия, возможно, из-за отказа руководства в повышение оклада.

#взлом #утечка #гаскар #бпла

Перспективами не пахнет

Внутренняя документация и выгрузка из CRM-системы международной компании «Перспектива-М» оказались в открытом доступе.
Компания занимается разработкой и внедрением IT-решений для автоматизации бизнес-процессов, включая системы управления складом, логистикой и производством в алкогольном бизнесе.
Примечательно, что на сайте указан недействующий ИНН. При проверке контактного сербского номера выявляется цепочка посредников с фиктивными юридическими адресами и наименованиями компаний. В конечном итоге это приводит к ООО «Ускорение бизнеса» (с выручкой 5,5 млрд рублей) , которое через сеть сайтов пытается перепродавать ERP-решения компании «Первый Бит», входящей в топ-100 ИТ-компаний России.
Учитывая, что это один из множество сайтов компании, никаких ценных персональных данных затронуто не было.

#утечка #первыйбит #umbrella

Наша служба и опасна и трудна.

Такой наплевательский подход к инвестиционным проектам от мошенников еще нужно постараться найти.

На домене GAZPROINVEST.SPACE размещен скам-сайт, замаскированный под страницу Газпромбанка с предложением заработка на инвестициях с помощью банка и международных аналитиков.

Даже если проигнорировать раздельное написание названия — «Газпром Банк», — авторы ресурса не удосужились прочитать собственный текст: они утверждают, что Газпромбанк — это инвестиционный банк, занимающийся исключительно получением прибыли для зарегистрированных пользователей с 2019 года.

Особое внимание заслуживает «инвестиционный калькулятор»: сумма в 31 073 рубля обещает доход под 21%, а 31 074 и 31 075 рублей — уже под 20%. Но стоит ввести 31 076 — и снова предлагается 21%.

Политику конфиденциальности мошенники даже не пытались адаптировать — просто скопировали ее с другого сайта, не изменив ни названия компании, ни доменного имени. При этом называют себя службой.

Домен заблокируем.
(Заблокирован за 53 часа 32 минуты)

#фишинг #газпромбанк #гпб #инвестиции

Увезу тебя я в тундру

CRM-база с данными пользователей сайта якутского молодежного фестиваля «Муус Устар» оказалась в открытом доступе.
«Муус Устар» (Ледяная весна) — молодежный фестиваль, проходящий в Республике Саха (Якутия), объединяющий различные направления культуры, спорта и творчества.

Злоумышленники утверждают, что получили доступ не только к внутренней документации, но и к персональным данным более 2 000 пользователей.

Актуальность - 02.06.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Почта
▪️Телефон

#утечка #якутия #муусустар #umbrella