TRUEOSINT News

Данные интернет-магазина российского бренда уличной одежды DAP86 (г. Владивосток) оказались в открытом доступе.

По заявлениям злоумышленников, утечка стала результатом целевой фишинговой атаки на руководителя отдела графического дизайна и печати.
В результате в их распоряжение попала информация из CRM-системы Bitrix, включая сведения о почти 100 сотрудниках, записи о 350 прозвонов рекламным роботом потенциальных клиентов, большинство из которых завершились неудачно, а также данные о 150 потенциальных лидах.

Актуальность - 24.05.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Должность
▪️Почта
▪️Телефон

#утечка #crm #bitrix #dap86

Выгрузка из базы данных CRM-системы EVENT-агентства братьев Беловых — BELOV Entertainment Group оказалась в открытом доступе.
Агентство организовывало мероприятия для ряда крупных компаний, вследствие чего в утечку могли попасть контактные данные их представителей.
Это создает риски их использования злоумышленниками для целевых фишинговых атак.
По утверждению злоумышленников, опубликованные данные включают 1200 контактов, информацию о 900 контрагентах и 2600 задачах, содержащих персональные и контактные сведения.

Актуальность - 21.03.2022

Состав
▪️ФИО
▪️Компания
▪️Почта
▪️Телефон
▪️Информация о мероприятии

#утечка #belov #crm

На домене REG-PAYMENTS.RU зафиксирован пример фишинговой активности, нацеленной на владельцев доменов.
Злоумышленники, действуя от имени регистратора REG.RU, предлагают оплатить 1 199 рублей посредством QR-кода с переходом на сайт-оплаты НСПК (Национальная система платежных карт) или через мобильное приложение банка.
Напоминаем, что REG.RU обслуживает более 3,3 миллиона доменов, включая 46% всех доменов в зоне .RU, и входит в число 20 крупнейших регистраторов доменов в мире.

#фишинг #регру #нспк

База данных автосервиса с интересным названием «Автооптимист» (ИП Наговицын Максим Борисович) оказалась в открытом доступе.
По заявлениям злоумышленников, утечка включает информацию о 1300 клиентах, записях на ремонт, движении денежных средств и стоимости оказанных услуг.

Актуальность - 21.05.2025

Состав
▪️ФИО
▪️Марка автомобиля
▪️VIN
▪️Госномер
▪️Телефон

#утечка #автосервис

Коммерческий директор ООО «СТАЛЬКОМ» стал жертвой фишинговой атаки, в результате чего в открытый доступ попали данные компании, включая внутреннюю документацию и выгрузку из CRM-системы Bitrix.

ООО «СТАЛЬКОМ» — оренбургская компания, предоставляющая услуги по механической и плазменной обработке металлов, а также занимающаяся производством различного оборудования.

Среди клиентов компании — ПАО «КАМАЗ», ПАО «ТМК», ПАО «НЛМК», АО «СГМК» и АО «ЕВРАЗ».

По заявлениям злоумышленников, им удалось получить информацию о 830 действующих и бывших сотрудниках, контакты почти 10 000 потенциальных контрагентов, а также данные о 3 800 сделках.

Актуальность - 20.05.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Должность
▪️Компания
▪️Почта
▪️Телефон

#утечка #crm #bitrix #стальком #камаз #тмк #нлмк #сгмк #евраз