TRUEOSINT News

Руководитель отдела кадров Республиканского Кадастрового Центра «Земля» (Республика Татарстан) стала жертвой целевой фишинговой атаки, в результате которой в открытый доступ попала внутренняя документация и данные из CRM-системы.

По утверждению злоумышленников, им удалось получить не только персональные данные 30 сотрудников центра, но и информацию о 100 ключевых фигурах Республики Татарстан — глав районов, исполкомов, заместителей министров и т.д.
Эти данные, собранные пострадавшей стороной для поздравлений с днем рождения, содержат должности, адреса, телефоны и электронные почты лиц, связанных с деятельностью в сфере земельных и строительных вопросов.

Актуальность - 16.05.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Должность
▪️Компания
▪️Телефон
▪️Почта

#утечка #crm #татарстан #казань #кадастр

На домене LUKOIL-SIRIUS.RU зафиксирован новый фишинговый шаблон.
Пользователям предлагается пройти регистрацию на совместный образовательный проект компании «Лукойл» и образовательного центра «Сириус», с последующим вводом СНИЛС — якобы для подтверждения участия.

На деле СНИЛС используется для авторизации на портале Госуслуг, что делает вероятной перенаправку пользователей на фишинговые версии сайта, например, GOS-USLUGI-RF.RU или GOSUSLUG.TRADE.
Это свидетельствует о попытке хищения персональных данных и применении других актуальных схем мошенничества.

Атака нацелена на сотрудников компании «Лукойл» в связи с запланированной на начало лета поездкой детей сотрудников в образовательный центр «Сириус».

#фишинг #лукойл #сириус #снилс #госуслуги

Когда базу «сдали» быстрее, чем дом.

База данных CRM-системы Bitrix и техническая документация жилого комплекса «Новоуфимский» (застройщик — компания «Капиталцентр»), сдача которого запланирована на 2027 год в г. Уфе, оказалась в открытом доступе.
По утверждению злоумышленников, утечка затронула отдел продаж и включала данные 420 клиентов, забронировавших квартиры, результаты обзвона 20 700 телефонных номеров, информацию о 18 500 потенциальных клиентах, 3 500 сделках и 20 сотрудниках компании.

Актуальность - 16.05.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Должность
▪️Почта
▪️Телефон
▪️Сумма взноса
▪️Комментарий по сделке

#утечка #crm #bitrix #новоуфимский #новостройка #жк #капиталцентр

Очередной жертвой фишинговой атаки на CRM-систему стал специалист по сертификации компании ООО «Фирма Консалтинг и Коммерция», на странном сайте которой указано, что она (компания) является дистрибьютором медицинской техники NISSEI и LITTLE DOCTOR.
Злоумышленники утверждают, что в результате утечки были скомпрометированы данные 80 сотрудников (действующих и бывших), а также проектные задачи, включая распоряжение ответственным сотрудникам проводить проверку работоспособности 16 сайтов компании раз в квартал.

Актуальность - 16.05.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Должность
▪️Почта
▪️Телефон

#утечка #crm #kkrus #nessei

Выгрузка из CRM-системы Bitrix небольшого музыкального магазина MUSIC-MARKET оказалась в открытом доступе.
Злоумышленники утверждают, что утечка произошла в отделе продаж, который в основном занимается реализацией товаров через Avito.
Инцидент затронул данные о 52 600 контактах, 38 700 сделках, а также информацию о 38 сотрудниках компании (действующих и бывших), включая внутреннюю документацию.

Актуальность - 16.05.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Должность
▪️Компания
▪️Почта
▪️Телефон

#утечка #crm #bitrix #musicmarket #avito