TRUEOSINT News

Интересный подход к обеспечению безопасности персональных данных сотрудников демонстрирует подразделение автокредитов ВТБ в г. Томск на домене IC-VTB.TOP
В честь товарищеского турнира по настольному теннису между ПАО ВТБ и ФКУ ИЦ-1 УФСИН был создан сайт для регистрации участников, где требуется указать не только ФИО и номер телефона, но и приложить фотографию.
При этом никаких правил обработки и защиты персональных данных на ресурсе не предусмотрено, что особенно примечательно с учетом его общедоступности для неограниченного числа пользователей.
Возникает не менее любопытный вопрос - каким образом осужденные из исправительного центра УФСИН проходили регистрацию и размещали свои "гражданские" фотографии.

#утечка #втб #уфсин

Четыре сыночка и лапочка - дочка.

База данных интернет-магазина интим-товаров PlaySexShop оказалась в открытом доступе.
Хакеры заявляют, что получили доступ к 65 000 заказов и персональным данным 64 000 пользователей.
При этом на сайте магазина активно рекламируется группа в запрещенной социальной сети Instagram.
Примечательно, что владелец магазина, ИП Лапочкина К.Ю., также ведет торговлю детской обувью на площадке Ozon.
Видимо, продаваемые средства контрацепции оказались не самыми качественными... или изначально (ИП зарегистрировано в 2020 г.) был план по расширению покупательской аудитории.

Актуальность - 23.08.2025

Состав
▪️ФИО
▪️Телефон
▪️Почта
▪️Адрес доставки
▪️Комментарий к заказу

#утечка #playsexshop #ozon

Газон продали - а там хоть трава не расти.
В открытый доступ попала база данных интернет-магазина "Газоны России".
Ранее база данных сайта уже оказывалась в сети (актуальность - 2020 год). Однако администрация, видимо, не предприняла никаких мер, и теперь хакеры вновь получили доступ к информации.
В этот раз, сообщается, в открытом доступе оказались данные 23 000 клиентов.

Актуальность - 21.08.2025

Состав
▪️ФИО
▪️Почта
▪️Телефон
▪️Адрес доставки

#утечка #газон

База данных маркетплейса "Мегамаркет" оказалась в открытом доступе.
"Мегамаркет" - российский маркетплейс, основанный в 2017 году группой "М.Видео-Эльдорадо" и с 2021 года принадлежащий Сбербанку.

По заявлениям хакеров, утечка затронула информацию о 58 млн заказах и данных пользователей, а общий объем выгруженных файлов составляет 1 Тб.

Актуальность - 16.12.2024

Состав
▪️ФИО
▪️Телефон
▪️Почта
▪️Адрес доставки
▪️Информация о заказе

#утечка #мегамаркет

База данных Re-Store оказалась в открытом доступе.
Re-Store - крупнейшая российская сеть магазинов и реселлер Apple Premium Partner, специализирующаяся на продаже техники Apple и аксессуаров.
По заявлениям хакеров, им удалось получить данные более 6 млн пользователей и свыше 80 тыс. обращений, а объем данных составил более 45 Гб.

Актуальность - 25.01.2025

Состав
▪️ФИО
▪️Город
▪️Почта
▪️Телефон

#утечка #restore