TRUEOSINT News

Данные из CRM-системы «Мегаплан» компании DT Group — московской студии видеопродакшна — оказались в открытом доступе.
Злоумышленники утверждают, что утечка затронула не только сведения о 100 действующих и 250 бывших сотрудниках, но и контактные данные более 4 000 клиентов, включая суммы их оплат.
Среди заказчиков компании — множество крупных организаций: Касперский, Tele2, Райффайзенбанк, Oriflame, Danone, Сбербанк, ПИК, X5 и другие.
Также утверждается, что доступ к системе был получен в результате целевой фишинговой атаки на руководителя проекта DT Live.

Актуальность - 03.05.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Почта
▪️Телефон
▪️Должность

#утечка #dtgroup #мегаплан #crm

Внутренняя документация юридического агентства «Планета» (г. Мытищи) оказалась в открытом доступе.
"Хакеры" утверждают, что получили доступ к компьютеру руководителя компании и CRM-системе «Мегаплан» в результате целевой фишинговой атаки.
Хотя сайт агентства был создан еще в 2012 году, он так и остался в виде шаблона — без содержимого и с заглушками. Скорей всего в надежде, что это будет восприниматься как репутационный сигнал: компания перегружена делами и даже не находит времени заняться сайтом. При этом одним из ключевых направлений юридической поддержки на сайте заявлен инфобизнес.

Актуальность - 03.05.2025

Состав
▪️ФИО клиентов
▪️Номер паспорта
▪️Адрес проживания
▪️Телефон
▪️Почта

#взлом #юрист #планета #мегаплан #инфобизнес #crm

Фишинговую страницу, замаскированную под приглашение на видеоконференцию через сервис «Телемост Яндекса», можно обнаружить на домене TELEMOST-YANDEX.ORG.
Для входа на неё требуется ввести адрес электронной почты и пароль, которые, разумеется, попадут к злоумышленникам.
Атака в первую очередь нацелена на корпоративные аккаунты — с целью получения доступа к рабочей или личной переписке сотрудников.

#фишинг #яндекс #телемост

Файлы сотрудника копировального центра OQ из Санкт-Петербурга оказались в открытом доступе из-за фишинговой атаки.
Хакеры утверждают, что утечка затронула более 9 000 финансовых операций с контрагентами и более 650 записей с персональными данными сотрудников.
Кроме того, в открытом доступе оказались данные из CRM-системы Мегаплан, касающиеся 15 000 жалоб и заказов.
Согласно информации на сайте компании, услугами OQ ежегодно пользуются 957 000 клиентов.

Актуальность - 02.05.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Должность
▪️Почта
▪️Телефон

#утечка #oq #мегаплан #crm

Хакеры заявили о взломе компании ООО «РЫБНЫЙ ДВОР». ООО «РЫБНЫЙ ДВОР» — российский производитель и поставщик рыбной продукции из Воронежской области, работающий на рынке с 1996 года. В качестве подтверждения взлома злоумышленники опубликовали внутреннюю…