TRUEOSINT News

Ранее приватная база данных транзакций и перелетов авиакомпании S7 оказалась в открытом доступе.
Хакеры утверждают, что в архиве объемом 8 ГБ содержится более 17 000 000 строк с персональной информацией пассажиров и данными о платежах.

Актуальность - 2023

Состав
▪️ФИО
▪️Телефон
▪️Почта
▪️Часть номера карты
▪️Сумма заказа

#утечка #s7 #S7Airlines

Хакеры сообщили о взломе компании Starline - интернет-провайдера из Волгограда.
По их словам, были заблокированы клиентские доступы, изменена конфигурация систем, а также удалены серверы биллинга и бэкапов.

В качестве доказательств злоумышленники предлагают любому желающему написать им и получить сэмпл из тысячи записей абонентов.

Отмечается оперативная реакция администраторов компании, которым удалось локализовать атаку на ранней стадии.
Инцидент произошел вскоре после повышения компанией тарифов на интернет.

#утечка #starline

Верните зуб в обмен на данные

Хакеры сообщили о взломе сети премиальных стоматологических клиник «Астродент» (Ростов-на-Дону).
По их утверждению, в открытый доступ попали данные 43 000 клиентов, содержащие персональную информацию.

Актуальность - 19.09.2023

Состав
▪️ФИО
▪️Дата рождения
▪️Почта
▪️Телефон
▪️Паспорт
▪️Адрес регистрации
▪️ИНН
▪️Полис
▪️Диагноз на давление и ВИЧ
▪️Стоимость приема
▪️Комментарий

#утечка #астродент

Интересную мошенническую схему, назовем ее «Кодохват», в виде целевой атаки можно увидеть на домене GIFT-DANA.RU.
Для сотрудников компании по аренде спецтехники в Екатеринбурге DANA 96 сделали фейковый сайт с предложением выбрать подарок по стажу работы. После выбора подарка просят указать ФИО и номер телефона. На телефон приходит SMS якобы от подарочной компании с кодом подтверждения, после чего «менеджер» сообщает о выигрыше и просит назвать код. Дальше включается стандартная схема со звонками от «регуляторов» и «правоохранителей».

Из ошибок - на сайте указан 2024 год, хотя никаких актуальных розыгрышей в официальных каналах компании нет. Да, в 2024 году действительно был розыгрыш, но по другим условиям.

#фишинг #кодохват #dana96

Хакеры сообщили о взломе веб-портала Московского гуманитарно-экономического университета МГЭУ (с московским доменом MGEI.RU).
По их словам, удалось получить SQL-базу сайта, включая данные обращений, оставленных пользователями на ресурсе.

Актуальность - 01.10.2025

Состав
▪️ФИО
▪️Почта
▪️Телефон

#утечка #мгэу