TRUEOSINT News

Хлопай ресницами и взлетай.

База данных CRM-системы частной школы «Взмах» с филиалами в Санкт-Петербурге и Москве оказалась в открытом доступе.
Злоумышленники утверждают, что получили доступ через сотрудницу отдела продаж.
Утечка затронула информацию о 17 500 обращениях, данных 370 родителей учеников и 100 сотрудников.
Особую опасность представляет наличие в утекших данных сведений о родителях, включая их места работы и должности.
Это может спровоцировать целевые мошеннические атаки — например, звонки с использованием социальной инженерии по отработанным схемам.

Актуальность - 15.05.2025

Состав
▪️ФИО сотрудника
▪️ФИО ученика
▪️ФИО родителей
▪️Дата рождения
▪️Адрес проживания
▪️Должность
▪️Компания
▪️Паспорт
▪️Почта
▪️Телефон

#утечка #crm #школа #взмах

База партнеров из CRM-системы Bitrix, полученная в результате утечки данных ООО «ТатАСУ» (дочерняя структура «Татнефти» и партнер 1С-Битрикс), оказалась в открытом доступе.

Злоумышленники утверждают, что получили доступ к данным 1 700 менеджеров различных компаний на уровне лиц, принимающих решения (ЛПР).

Актуальность - 07.05.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Должность
▪️Компания
▪️Город
▪️Почта
▪️Телефон

#утечка #crm #bitrix #татасу #татнефть

Менеджер отдела продаж, по утверждению злоумышленников, стала источником утечки данных из CRM-системы Bitrix ООО "ЦФУ" (Центра финансового управления и правовой поддержки бизнеса) из г. Владивосток.

С их слов, в результате инцидента в открытый доступ попали договоры 50 компаний, персональные данные 150 сотрудников (включая бывших), информация о 31 300 потенциальных клиентах и данных по 11 500 сделкам.

Актуальность - 15.05.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Должность
▪️Компания
▪️Почта
▪️Телефон
▪️Социальные сети

#утечка #crm #bitrix #цфу

Приплыли...
Данные из CRM-системы AmoCRM компании WEBREGATA (ООО Море Айти), занимающейся внедрением IT-сервисов и базирующейся в Екатеринбурге, оказались в открытом доступе.

Злоумышленники утверждают, что в результате атаки на специалиста технической поддержки партнеров им удалось получить доступ не только к внутренней документации, но и к персональным данным 135 сотрудников компании (включая бывших), 10 400 собранным контактам и информации о 7 000 звонках. Также произошла утечка параметров доступа к IP-телефонии и 50 подменным телефонным номерам.

Похоже, что тусовщик 80-го уровня и продавец VPN, несмотря на недавний запрос повышения зарплаты, так ее и не получит.

Актуальность - 15.05.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Должность
▪️Почта
▪️Телефон
▪️Соцсети
▪️Паспортные данные

#утечка #crm #amocrm

База данных заявок в управляющие компании Санкт-Петербурга выставлена на продажу на тематических каналах.
Хакеры заявляют, что получили доступ к этим данным через взлом серверов компании-разработчика ПО для автоматизации ЖКХ — КВАДО.РУ.
В результате им стали доступны данные из 8 управляющих компаний, включающие более 282 000 уникальных заявок с персональными данными жильцов.

Актуальность - 18.04.2025

Состав
▪️ФИО
▪️Адрес
▪️Телефон
▪️Почта
▪️Лицевой счет

#утечка #квадо #ук #жкх