TRUEOSINT News

База данных багетных салонов с неожиданным названием Baguette Hall оказалась в открытом доступе.

Хакеры утверждают, что утечка затронула почти 500 пользователей сайта, при этом они не смогли объяснить, зачем вообще регистрироваться на подобных ресурсах.

Актуальность - 20.01.2026

Состав
▪️ФИО
▪️Почта
▪️Телефон
▪️IP-адрес
▪️Адрес доставки
▪️Сумма заказа

#утечка #baguettehall

Когда и ломать не надо.

Хакеры сообщили о получении списков сотрудников различных предприятий методом OSINT - фактически через открытые источники.

Сообщается, что в утечке присутствуют данные сотрудников предприятий:

➖АО «Мотовилихинские заводы»
➖«Завод имени Я.М. Свердлова»
➖концерн «Калашников»
➖«Уралвагонзавод»
➖ОЭЗ «Алабуга»
➖«Курганмашзавод»
➖холдинг «Алмаз-Антей»
➖НПО машиностроения

Объем доступных данных неизвестен. При этом утверждается, что хакеры готовы поделиться материалами с журналистами - не вполне понятно, с какой целью.
Также вызывает вопросы, почему среди сотрудников так много владельцев паспортов с буквенной серией, выдачу которых прекратили в 2000 году.

Актуальность - 2025

Состав
▪️ФИО
▪️Дата рождения
▪️ИНН
▪️Телефон
▪️Почта
▪️Должность
▪️Подразделение
▪️Паспорт

#утечка

Мошенники продолжают развивать тему с выплатами участникам СВО на домене SPRAVKI-SVO.RU.

На сайте появился новый шаблон: предлагают "помощь" ветеранам и участникам СВО якобы от фонда "Защитники Отечества".
Для продолжения требуется подтвердить или опровергнуть, что ветерану или участнику СВО есть 18 лет, после чего его подводят к передаче мошенникам доступа к Telegram-аккаунту.

Интересная особенность этой мошеннической группы (кроме запроса 18 лет) - отдельный шаблон для указания номера телефона, к которому привязан Telegram-аккаунт и судя по логике формы, мошенники считают, что это обязательно будет московский городской номер.

Назовем эту схему "Молокососы" - вы понимаете почему.

Домен заблокируем.
(Заблокирован за 5 часов 12 минут)

#фишинг #молокососы

Фишинговый сайт, замаскированный под официальный портал Социального фонда России, выявлен на домене RSF-GOV.RU.

Особенность поддельного ресурса в том, что при переходе на него вместо главной страницы пользователь сразу попадает в раздел с информированием участников СВО.

В отличие от официального сайта, мошенники разместили форму "обращения": предлагается указать ФИО, подтвердить, что участнику СВО есть 18 лет (при этом выбор, ни на что не влияет), а затем предоставить доступ к своему Telegram-аккаунту.

Домен заблокируем.
(Заблокирован за 4 часа 43 минуты)

#фишинг #sfr #сфр #молокососы

Fatality
Хакеры, ранее заявившие о взломе ИТ-инфраструктуры сети официальных автосалонов LADA "Брайт Парк", а позже выложившие часть похищенных файлов, сообщили об очередном проникновении и полном уничтожении данных.

По их версии, после прошлой атаки в инфраструктуре остались "закладки", которые не были выявлены ИБ-специалистами, отвечающими за сеть из 18 автосалонов в 6 городах. При этом руководство компании, по утверждению злоумышленников, было уверено, что система полностью очищена.

Вчера в интервью одному из СМИ хакеры заявили, что решение об уничтожении инфраструктуры было принято после отказа руководства компании выплачивать выкуп. Также они утверждают, что ИТ-специалисты компании были заняты... своими делами.
один из системных администраторов во время атаки просто ушел спать, а у другого обнаружили внушительную коллекцию "жесткой клубники".

На текущий момент сайт компании недоступен.

#утечка #lada #brightpark