TRUEOSINT News

Хакеры утверждают, что выложили в открытый доступ базу данных Федеральной службы судебных приставов.

Отмечается, что файл содержит 69 510 000 строк с данными граждан РФ, включая сумму долга.

Интересна и причина публикации: продавец и покупатель базы ФССП не сошлись в дате актуальности, и покупатель выложил ее в открытый доступ, чтобы ее больше не могли продавать.

Актуальность - 2024/2025

Состав
▪️ФИО
▪️Дата рождения
▪️Паспорт
▪️Адрес проживания
▪️СНИЛС
▪️ИНН
▪️Сумма долга

#утечка #фссп #fssp

Зеленоглазое такси...

База данных международной компании по заказу такси "Максим" выставлена на продажу в тематических чатах даркнета.

В качестве подтверждения хакеры опубликовали небольшой семпл.
По их утверждению, доступны данные о 106 млн. заказах, 3,7 млн. обращений и 29 млн. телефонных номерах клиентов.

Связана ли утечка с "тихой" забастовкой водителей "Яндекс Такси" 15 декабря, неизвестно.

Актуальность - 19.04.2025

Состав
▪️ФИО водителя
▪️Телефон водителя
▪️Телефон клиента
▪️Начальная точка
▪️Конечная точка
▪️Комментарий к заказу
▪️Стоимость поездки
▪️Марка и номер авто

#утечка #максим #maxim #taxi

Мошенники решили повысить достоверность схемы с получением доступа к аккаунтам на Госуслугах, с использованием фейковых "сотрудников правоохранительных органов" и процедурой "верификации".

Для этого, вероятно в тестовом режиме, были зарегистрированы домены DEMO-BANK-SERVICE.RU и DEMO-POLICE-SERVICE.RU, на которых размещен сервис "сканирования" QR-кода документа.

Скорее всего, это отсылка к сервису "ГосДоки", который позволяет получить QR-код на Госуслугах для замены паспорта (пока - только в магазинах). Однако мошенники быстро адаптируют механику под другие сценарии (может просто будут присылать жертве рандомный QR-код и просить его отсканировать на их сервисе).

На это указывают мета-описание на сайте - "Полицейский сервис проверки документов ESIA" - и само название доменов.

Домены заблокируем.

#фишинг #esia #госуслуги #госдоки

Малиновая "Лада" уехала в закат.

Хакеры сообщили о взломе ИТ-инфраструктуры "Брайт Парк" - сети официальных автосалонов LADA.

По их утверждению, удалось получить доступ к 22 серверам Proxmox и 22 NAS-хранилищам с общим объемом около 100 ТБ данных.

Также заявляется, что в результате атаки пострадал Active Directory: около 800 машин в домене и еще порядка 100 машин вне домена.

Отдельно сообщается о выгрузке CRM "Битрикс" с 1 млн уникальных клиентских записей и сопутствующих файлов.
В качестве подтверждения была опубликована запись SIP-телефонии между сотрудниками о проблемах с доступом.

Хакеры также отмечают, что на рабочем столе одного из администраторов был найден файл .xlsx с паролями, который помог глубже проникнуть в инфраструктуру компании.

#утечка #brightpark #lada

В открытый доступ попала база данных Департамента здравоохранения Москвы. Хакеры заявляют, что им удалось получить 87 млн записей из 1 ТБ похищенных данных. В качестве подтверждения они опубликовали фрагмент базы объемом около 1 млн записей. Актуальность…