TRUEOSINT News

База данных сайта из нулевых «Конференции.ru» оказалась в открытом доступе.
Сайт является специализированной электронной площадкой для размещения и продвижения информации о проведении научных мероприятий в России и странах СНГ.
По утверждению хакеров, утечка содержит данные 23 700 пользователей, зарегистрированных на платформе.
Сайт имеет официальный канал в Telegram, однако информация о взломе на текущий момент там отсутствует.

Актуальность - 22.05.2026

Состав
▪️ФИО
▪️Хэш-пароля
▪️Почта

#утечка #конференция #konferencii

Hackers-to-Business

В открытый доступ попала база профессиональных контактов, в которой содержится 82 218 записей.

По структуре это похоже на старую HR/B2B-enrichment выгрузку: в записях присутствуют ФИО, e-mail, телефоны, должности, компании, корпоративные домены, ссылки на соцсети и профессиональные профили, страна и город.

По российскому сегменту, если считать только привязку к корпоративным доменам РФ и не учитывать личные почты вроде MAIL.RU, YANDEX.RU, BK.RU и т.п., в базе выявлено 8 426 записей, связанных с российскими компаниями. Также в этом сегменте найдено 7 521 уникальных e-mail и 1 802 уникальных телефона.

Отдельно сообщается о выборочной проверки актуальности данных по публичным профессиональным профилям. База не выглядит свежей: часть записей относится к историческим местам работы, ориентировочно к периоду 2015 - 2020-х годов. При этом выборочная проверка показала, что около 50% проверенных записей все еще совпадают с текущими публичными должностями или местами работы.

#утечка #h2b

Парсинг Яндекс.Карты оказался в открытом доступе.
Утверждается, что база содержит контактные данные 8,7 млн компаний
Для мошенника карточка компании на карте - это бесплатная разведка.
Адрес, режим работы, телефон, сайт, фотографии входа, отзывы клиентов, соседние организации - все это помогает сделать фишинг и обзвон гораздо правдоподобнее. А если сверху добавить утекшие данные сотрудников или клиентов, атака становится точечной и более эффективной.

Актуальность - 06.10.2025

Состав
▪️Название
▪️Телефон
▪️Почта
▪️Сайт
▪️Социальные сети

#утечка #яндекс

Скамонты продолжают проявлять чудеса логики: в новом шаблоне они почему-то сократили «Департамент цифровой защиты» до «МНЦ» на домене MNCCENTER.RU
На сайте от имени этого «секретного департамента» пользователю предлагают проверить изменения в личном кабинете. В каком именно - не уточняется. Видимо, расчет на то, что у каждого где-нибудь есть личный кабинет. Судя по списку «официальных партнеров», это может быть Сбер, Т-Банк или Госуслуги.
После ввода номера телефона от личного кабинета, видимо, при поддержке Касперского и Роскомнадзора, пользователю должны рассказать о порядке дальнейших действий.
Но затем, конечно, произойдет сбой, после чего перезвонит оператор. Дальше - стандартный мошеннический скрипт: вам расскажут, что с личным кабинетом все очень плохо, его срочно нужно спасать, а точнее - спасать ваши деньги передав их курьеру.

Домен заблокируем.
(Заблокирован за 14 часов 09 минут)

#фишинг

В открытый доступ попала база пользователей сайта торговой группы IKEA (ИКЕА).

Хакеры утверждают, что база содержит более 350 000 контактных данных. При этом в утечке присутствуют 1 200 российских номеров телефонов и 3 600 российских адресов электронной почты.

Такие данные могут использоваться для фишинговых атак и схем с применением социальной инженерии. Например, только за последний месяц было зарегистрировано более 700 доменов, созвучных с торговой маркой IKEA.

Актуальность - 25.11.2021

Состав
▪️Имя
▪️Телефон
▪️Почта

#утечка #ikea