TRUEOSINT News

Интернет-магазин тканей «Аннатекст» снова допустил утечку данных.
Впервые инцидент произошел в январе 2024 года, однако, судя по всему, владельцы ресурса не сделали должных выводов, и в открытый доступ попала более свежая база пользователей.
Хакеры утверждают, что получили данные о 2 600 клиентах данного интернет-магазина.

Актуальность - 17.01.2026

Состав
▪️ФИО
▪️Почта
▪️Телефон
▪️IP-адрес

#утечка #аннатекс

Территория захвачена.
В открытый доступ попала база данных УК "Территория" из Екатеринбурга.
На сайте компании указано, что она обслуживает более 50 000 клиентов и 54 ТСЖ.
Хакеры заявляют, что им удалось получить данные 3 000 пользователей сайта, 117 000 строк обращении в колл-центр, а также внутреннюю документацию по 17 объектам, которые обслуживает компания.
Не исключается и утечка ПДн жителей данных объектов.

Актуальность - 20.10.2025

Состав
▪️ФИО
▪️Должность
▪️Паспорт
▪️Адрес
▪️Почта
▪️Телефон
▪️IP-адрес

#утечка #уктерритория

База данных пользователей сервиса защиты от ботов "Ботфактор" оказалась в открытом доступе.
Компания Botfaqtor — предоставляет сервис автоматизированной защиты сайтов и рекламы от фрода на базе машинного обучения.
Хакеры утверждают, что утечка содержит данные более 12 000 пользователей.

Актуальность - 15.01.2026

Состав
▪️Имя
▪️Почта
▪️Телефон
▪️TG-аккаунт

#утечка #ботфактор

Прошло 12 часов и история с возможным взломом MAX получила продолжение.

В качестве "доказательства" хакеры опубликовали технические данные депутата Государственной думы Брыкина Н.Г., однако их достоверность остается под большим вопросом.

Тем не менее, динамика событий складывается не в позитивном русле.

#утечка #max

Хакеры заявили о полном взломе мессенджера Max ... опять.

По их утверждению, на компрометацию ИТ-инфраструктуры ушло ровно 12 месяцев. На текущий момент якобы полностью выгружена продакшн-база данных. Общий объем утечки - 142 Гб в сжатом виде.

Заявленный состав данных:
▪️15,4 млн профилей пользователей (ФИО, юзернеймы, верифицированные телефоны);
▪️валидные токены сессий с возможностью обхода 2FA и Bcrypt-хеши паролей;
▪️метаданные всех коммуникаций с момента запуска в марте 2025 года;
▪️доступы к инфраструктуре (SSH-ключи, API-документация, AWS S3 с незашифрованными медиа);
▪️исходный код бэкенда, включая модуль шифрования.

Взлом, по заявлениям атакующих, осуществлен через критическую 0-day RCE-уязвимость в обработке медиафайлов, связанную с метаданными стикерпаков и существовавшую еще с бета-версии 2025 года.

В случае отсутствия bug bounty в течение 24 часов злоумышленники угрожают опубликовать первые 5 Гб сырых SQL-данных в открытом доступе.

На текущий момент независимых подтверждений факта утечки и взлома - нет.

#утечка #max