TRUEOSINT News

Небольшая база данных сайта по покупке и приему черного и цветного металла "Экомет" (г. Орел) оказалась в открытом доступе.
Хакеры заявили, что в утечке содержится 14 000 строк SQL-базы, включая персональные данные пользователей, оставивших обращения на сайте.

Актуальность - 09.01.2025

Состав
▪️Имя
▪️Телефон
▪️Текст обращения

#утечка

Хакеры заявили о масштабном взломе инфраструктуры Единой диспетчерской службы Королёва

Злоумышленники утверждают, что им удалось полностью зашифровать систему, уничтожить 10 серверов и стереть все резервные копии.
По их данным, были выведены из строя телефонная связь, файловые хранилища и виртуальная инфраструктура, что сделало восстановление невозможным.

Особое внимание хакеры уделили слабой защите данных:
- Администратор хранил все пароли в браузере, но при этом установил пароль на свой Telegram.
- Бухгалтерия держала доступы к онлайн-банкингу, 1С, почте и клиентским базам в открытом .txt-файле на рабочем столе.

Косвенные признаки атаки видны на официальном сайте ЕДС: в разделе «Новости» наблюдаются аномалии. В самой организации информацию о взломе пока не комментируют.

#взлом #едс

Нам по пути

В открытый доступ попала внутренняя документация ГК ЕВРОТЕХСЕРВИС — тюменской компании, занимающейся поставками запчастей и сервисным обслуживанием грузовой и дорожно-строительной техники.
По данным организации, в её штате работает 300 - 350 сотрудников (они путаются в своей презентации), а годовой оборот за 2023 год составил 7,7 млрд рублей.
Как заявляют хакеры, утечка затронула данные бухгалтерского и sales-отделов, а также рабочие файлы директора по развитию и коммерческого директора.
Кроме того, они утверждают, что в доступе оказались контактные данные контрагентов и обращения с сайта — всего около 20 000 строк.

Актуальность - 25.03.2025

Состав
▪️ФИО
▪️Почта
▪️Телефон
▪️Место работы

#утечка

Мошенники начали использовать новую схему - оплаты Starlink для Вооруженных Сил РФ.

На домене PAYSTARLINK.RU появилась фишинговая страница, где пользователям предлагают ввести номер терминала Starlink (подойдет любой).
После этого их перенаправляют на якобы "платежную форму", которая на самом деле еще не готова.
Скорее всего, военнослужащим предложат указать личные, контактные и банковские данные, что приведет к утечке информации.

"Штирлиц" никогда еще не был так близок к провалу — особенно с такой почтой поддержки.

#фишинг #старлинк #starlink

База данных сотрудников сотового оператора Мегафон оказалась в открытом доступе в результате утечки.
По данным хакеров, инцидент произошел по вине третьей стороны - вероятно центра, занимающегося обучением сотрудников компании.
Объем утечки оценивается более чем 3100 записей.

Актуальность - 2024 г.

Состав
▪️ФИО
▪️Рабочая почта
▪️Телефон
▪️IP-адрес
▪️User-agent

#утечка #мегафон #megafon