TRUEOSINT News

Обогащенная база РСА (Российский Союз Автостраховщиков) появилась в открытом доступе.
Хакеры утверждают, что им удалось взять базу РСА и дополнительно обогатить ее номерами телефонов части автовладельцев, таким образом получив почти 2 300 000 строк.
Отдельно отмечается, что более половины записей относятся к владельцам LADA.
Напомним, что утечка РСА произошла в начале 2024 года и содержала 52 000 000 строк, но без контактных данных пользователей.

Актуальность - 2024

Состав
▪️ФИО
▪️Дата рождения
▪️Телефон
▪️Регион
▪️Номер авто
▪️Марка авто
▪️VIN авто

#утечка #РСА #PCA #lada #лада

Свежий фишинг от имени Лукойла был замечен на домене LUKOIL-AWARD.INFO.
Мошенники предлагают поучаствовать в "новогодней акции" компании с возможностью выиграть Москвич 3.
Для участия требуется передать доступ к своему Телеграм-аккаунту, чтобы злоумышленники могли разводить ваши контакты на просьбы "дать в долг".
Ссылки в подвале шаблона, как обычно, не работают.

Домен заблокируем.
(Заблокирован за 6 часов 30 минут)

#фишинг #лукойл

Хакеры, видимо, решили полностью добить сайт TRUDVSEM.RU и выложили в открытый доступ не только свежий парсинг на 387 000 пользователей, но и скрипт для него.
Однако после обновления сайта на его страницах появилось только предупреждение о возможных рассылках со стороны мошенников (возможно, и наш пост помог составить это предупреждение), но возможность парсинга новых пользователей так и не была устранена.
Хакеры утверждают, что парсинг осуществляется через партнера/приложения компании, а значит при должной осмотрительности локализовать утечку труда не составит.

Актуальность - 22.11.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Телефон
▪️Почта
▪️Профессия
▪️Город

#утечка #трудвсем #роструд

Хакеры сообщили о взломе ИТ-инфаструктуры компании Gigsys, которая предоставляет услуги профессионального IT-аутсорсинга в Москве для бизнеса любого масштаба.
По их словам, проникновение в систему произошло через учетную запись генерального директора Александра, в доказательство чего была выложена его личная переписка и пароли с доступами к разным сервисам.
Отмечается, что это уже не первый случай взлома их инфраструктуры.
Среди клиентов компании указываются организации различного профиля - от логистики до стоматологии, что говорит о высокой вероятности утечки персональных данных клиентов.
Хакеры также утверждают, что руководитель давал своим сотрудникам четкие указания на все вопросы клиентов отвечать, что проблемы возникают у провайдера.
Сайт компании в настоящий момент недоступен.

Очень жизненную историю они выложили за неделю до взлома. В их случае пароли действительно было бы надежнее хранить на обычной бумажке.

Актуальность - 22.11.2025

Состав
▪️ФИО
▪️Телефон
▪️Почта
▪️Компания
▪️Пароли

#утечка #gigsys

База мессенджера MAX оказалась в открытом доступе.
Хакеры утверждают, что с помощью парсинга им удалось получить данные более 2 600 000 пользователей российского мессенджера и цифровой платформы для общения, звонков и повседневных онлайн-сервисов.

Не исключено, что база могла быть обогащена за счет данных из других источников.

Актуальность - 20.11.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Телефон
▪️Регион

#утечка #max #maxru