TRUEOSINT News

База данных обращений клиентов производственной компании "Интерьерно" оказалась в открытом доступе.
Компания позиционирует себя как производитель дизайнерской мебели на заказ от Сергея Окунева.
По заявлениям злоумышленников, в их распоряжении оказались данные 5 600 обращений, содержащие персональные сведения 3 100 клиентов и внутренняя документация.

Примечательно, что разработкой и продвижением сайта занималась компания Minimasneva, использующая слоган "маркетинг, который работает". В данном случае маркетинг действительно сработал — теперь и на конкурентов: в условиях дефицита целевых лидов утечка подобной базы может быстро стать инструментом в руках соперников.
Стоит также обратить внимание на статью VC.RU, в которой подробно рассказывается о создании этого сайта как инструменте для борьбы с конкурентами и стремлении занять лидирующие позиции на рынке. Теперь ситуация иронично оборачивается против самих инициаторов.

Актуальность - 17.07.2025

Состав
▪️ФИО
▪️Почта
▪️Телефон
▪️Город
▪️Детали заказа

#утечка #интерьерно #minimasneva #umbrella

Кофе в постель
База данных отеля с кофейней «Капучино», расположенного рядом с Белорусским вокзалом, оказалась в открытом доступе.
По заявлениям злоумышленников, им удалось получить доступ к 29 000 обращений и 21 000 строк информации о посетителях отеля.

Примечательно, что генеральный директор компании — кандидат экономических наук, ранее работал в крупных банках и даже оформил свое общедоступное резюме в виде инфографики.
Однако за последние три года он кардинально сменил профессиональный профиль, сосредоточившись на управлении гостиничным бизнесом и ....... сдаче в аренду кабинетов для специалистов в области нейротехнологий.

Актуальность - 15.07.2025

Состав
▪️ФИО
▪️Почта
▪️Телефон
▪️Данные паспорта

#утечка #капучино #umdrella

Хакеры заявили о взломе инфраструктуры ГК «Гаскар» — разработчика и производителя беспилотных аппаратов.

По их утверждению, 9 июля 2025 года удалось проникнуть в систему и удалить 250 хостов, уничтожив более 47 ТБ данных, включая около 10 ТБ резервных копий.
Также сообщается о получении персональных данных сотрудников компании (на сайте указано, что в штате более 650 человек). В качестве доказательств злоумышленники опубликовали анкеты для службы безопасности и скриншоты внутренней переписки из мессенджеров сотрудников.

Отдельно намекается, что причиной компрометации могла стать зараженная флешка, которую один из сотрудников ИБ якобы пронес на территорию предприятия, возможно, из-за отказа руководства в повышение оклада.

#взлом #утечка #гаскар #бпла

Перспективами не пахнет

Внутренняя документация и выгрузка из CRM-системы международной компании «Перспектива-М» оказались в открытом доступе.
Компания занимается разработкой и внедрением IT-решений для автоматизации бизнес-процессов, включая системы управления складом, логистикой и производством в алкогольном бизнесе.
Примечательно, что на сайте указан недействующий ИНН. При проверке контактного сербского номера выявляется цепочка посредников с фиктивными юридическими адресами и наименованиями компаний. В конечном итоге это приводит к ООО «Ускорение бизнеса» (с выручкой 5,5 млрд рублей) , которое через сеть сайтов пытается перепродавать ERP-решения компании «Первый Бит», входящей в топ-100 ИТ-компаний России.
Учитывая, что это один из множество сайтов компании, никаких ценных персональных данных затронуто не было.

#утечка #первыйбит #umbrella

Увезу тебя я в тундру

CRM-база с данными пользователей сайта якутского молодежного фестиваля «Муус Устар» оказалась в открытом доступе.
«Муус Устар» (Ледяная весна) — молодежный фестиваль, проходящий в Республике Саха (Якутия), объединяющий различные направления культуры, спорта и творчества.

Злоумышленники утверждают, что получили доступ не только к внутренней документации, но и к персональным данным более 2 000 пользователей.

Актуальность - 02.06.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Почта
▪️Телефон

#утечка #якутия #муусустар #umbrella