TRUEOSINT News

Испанский стыд возникает, когда Минцифры Украины в своем канале публикует незначительный DDoS на 1C и выдает это за великую победу.

Что-то интересное происходит в американском медиахолдинге National Amusements, владеющая телесетью CBS и студией Paramount. Хакеры похитили данные 82.000 человек Но самое интересное - это сроки. Компания заявила:
15 декабря 2022 произошел взлом;
23 августа 2023 (!) компания это обнаружила;
22 декабря 2023 компания разослала уведомления клиентам - через 372 дня после взлома предлагает им оплаченную услугу по кредитному мониторингу на 12 месяцев.
Такое долгое сокрытие утечки возможно связано с тем, что National Amusements в последнее время вела переговоры о продаже контрольного пакета акций, но или что-то пошло не так или компания решила в ущерб стоимости акций сообщить об утечке, чтобы потом избежать огромных штрафов и исков со стороны покупателя такого кота в мешке.

23 декабря производитель молочных напитков Yakult Australia наконец оповестила своих клиентов на официальном сайте о своем взломе хакерской группой DragonForce - которой было похищено 95Гб данных. Хакеры не дождались выкупа и выложили дамп на своем сайте, в котором содержатся деловые документы и паспорта сотрудников компании.

Крупнейший в Европе оператор приложения для парковки EasyPark Group (владелец брендов RingGo и ParkMobile)) заявил регуляторам, что 10 декабря был взломан и хакерам удалось получить данные клиентов - имена, номера телефонов и email, а также часть цифр IBAN или кредитной карты. Также он предупредил клиентов о возможном фишинге в котором может использоваться похищенная информация. Однако промолчал, про количество потерпевших и попали ли в утечку места и время оплаты парковок, благодаря котором можно отслеживать перемещения людей.

Скамеры постепенно переходят на новые платежные системы, пытаясь поднять уровень доверие к формам оплаты на своих фишинговых ресурсах.
Кто первый переходит на новый шаблон, тот успевает перехватить красивые домены для мошеннических схем. Так случилось и с новой формой оплаты якобы от Yandex Pay созданный вчера по адресу YANDEX-PAYMENT.RU
Но как всегда скамеры не обращают внимание на мелочи и делают шаблон на основе реальной страницы... поэтому в исходном коде засветился автор в лице Андрея Новикова...