Секреты DataLeak

Обработали свободно доступные логи программ "стилеров", которые злоумышленники используют для похищения учетных записей пользователей к различным интернет-сервисам.Из 62 млн пар эл. почта/пароль, более 77% являются уникальными, т.е. ранее не встречались в фиксируемых нами утечках. 🔥👍Регулярный мониторинг учетных записей на предмет кражи их "стилерами" снижает риски успешных хакерских атак на компанию/сервис. Большое количество широко известных утечек данных произошло по причине нахождения привилегированных учетных записей пользователей от различных CRM, облачных хранилищ и т.п. ресурсов в логах.Мы разработали и предлагаем к использованию автоматизированный сервис мониторинга утечек данных. Возможность интеграции нашего сервиса со сторонними системами посредством программного интерфейса (REST API), позволяет реализовать своевременное оповещение пользователей интернет-сервисов, облачных платформ и внутренних корпоративных ресурсов, в случае компрометации их данных.👉 Обращайтесь ‼️

В открытый доступ был выложен полный SQL-дамп предположительно вебсайта nanocad.ru.Дамп датируется 15.04.2021 и давно находился в "частных коллекциях".В таблице зарегистрированных пользователей содержится 959,565 строк:🌵 ФИО🌵 хешированный пароль🌵 дата рождения🌵 пол🌵 адрес эл. почты🌵 телефонИнтересно, что до сих пор "в привате" находится еще один дамп этого же ресурса, датирующийся 07.01.2024.В открытый доступ был выложен полный SQL-дамп предположительно вебсайта nanocad.ru.Дамп датируется 15.04.2021 и давно находился в "частных коллекциях".В таблице зарегистрированных пользователей содержится 959,565 строк:🌵 ФИО🌵 хешированный пароль🌵 дата рождения🌵 пол🌵 адрес эл. почты🌵 телефонИнтересно, что до сих пор "в привате" находится еще один дамп этого же ресурса, датирующийся 07.01.2024.

В свободный доступ была выложена база данных узбекистанской логистической компании Fargo.uz.В четырех текстовых файлах содержится информация по отправлениям за период с 05.01.2024 по 31.10.2024:🌵 имя/фамилия отправителя/получателя/водителя🌵 телефон отправителя/получателя/водителя (1,3 млн уникальных номеров)🌵 адрес эл. почты отправителя/получателя (109 тыс. уникальных адресов)🌵 адрес отправителя/получателя🌵 номер паспорта отправителя/получателя (мало)🌵 номер, дата, описание, вес, стоимость отправления

Хакерская группировка «RaHDIt» опубликовала в открытом доступе список, содержащий персональные данные украинских граждан с положительным результатом тестирования на ВИЧ. 🔥Всего 367,649 строк, содержащих:🌵 ФИО🌵 дата рождения🌵 пол🌵 телефон🌵 ДРФО (ИНН)🌵 номер паспорта🌵 дата присвоения статуса POSITIVE (с 17.05.1962 по 11.04.2023)🌵 образование🌵 статус занятости🌵 семейное положение

Проанализировали очередные логи свободно доступных программ "стилеров", которые злоумышленники используют для похищения учетных записей пользователей к различным интернет-сервисам.Из 54,5 млн пар эл. почта/пароль, более 74% являются уникальными, т.е. ранее не встречались в фиксируемых нами утечках. 🔥👍Регулярный мониторинг учетных записей на предмет кражи их "стилерами" снижает риски успешных хакерских атак на компанию/сервис. Большое количество широко известных утечек данных произошло по причине нахождения привилегированных учетных записей пользователей от различных CRM, облачных хранилищ и т.п. ресурсов в логах.👉 Обращайтесь ‼️

Стало известно об утечке данных клиентов и их заказов из предположительно сервиса доставки еды по Москве и области - pizzasushiwok.ru.В предоставленном хакером SQL-дампе находятся: имена, адреса эл. почты (около 800 тыс. уникальных), номера телефонов (около 1,2 млн уникальных), хешированные (MD5 без соли) пароли, адреса доставки, заказы и комментарии к ним.Данные актуальны на 14.11.2024.Стало известно об утечке данных клиентов и их заказов из предположительно сервиса доставки еды по Москве и области - pizzasushiwok.ru.В предоставленном хакером SQL-дампе находятся: имена, адреса эл. почты (около 800 тыс. уникальных), номера телефонов (около 1,2 млн уникальных), хешированные (MD5 без соли) пароли, адреса доставки, заказы и комментарии к ним.Данные актуальны на 14.11.2024.

Обработали пароли из утечки интернет-аптеки aptekanevis.ru, о которой мы писали ранее.Из более чем 50 тыс. пар эл. почта/пароль 78,7% являются уникальными, т.е. ранее не встречались в фиксируемых нами утечках. 👍‼️ Мы разработали и предлагаем к использованию автоматизированный сервис мониторинга утечек данных. Возможность интеграции нашего сервиса со сторонними системами посредством программного интерфейса (REST API), позволяет реализовать своевременное оповещение пользователей интернет-сервисов, облачных платформ и внутренних корпоративных ресурсов, в случае компрометации их данных.API принимает на вход телефоны, адреса эл. почты, логины и возвращает названия утечек, даты утечек, пароли и названия полей, попавших в утечки. Для компаний, желающих отслеживать утечки данных своих сотрудников, API позволяет производить мониторинг всех утечек в пределах корпоративного домена.Регулярный мониторинг учетных записей на предмет кражи их "стилерами" снижает риски успешных хакерских атак на компанию/серви...

Вчера в открытый доступ был выложен архив, содержащий текстовые файлы с данными клиентских заказов и внутренних пользователей предположительно интернет-магазина автомобильных аккумуляторов akb.ru.В файлах с заказами клиентов содержатся: имена, адреса доставки, номера телефонов (642 тыс. уникальных), адреса эл. почты (137 тыс. уникальных), марки автомобилей и т.п.Данные актуальны на 08.11.2024.Вчера в открытый доступ был выложен архив, содержащий текстовые файлы с данными клиентских заказов и внутренних пользователей предположительно интернет-магазина автомобильных аккумуляторов akb.ru.В файлах с заказами клиентов содержатся: имена, адреса доставки, номера телефонов (642 тыс. уникальных), адреса эл. почты (137 тыс. уникальных), марки автомобилей и т.п.Данные актуальны на 08.11.2024.

Вчера на один из теневых форумов было выложено несколько SQL-дампов с данными игроков и партнеров предположительно онлайн-казино «1Win».Общий размер дампов около 29 Гб. 🔥Данные содержат: имена, адреса эл. почты, номера телефонов, хешированные пароли, даты рождения, страны, IP-адреса и многое другое.Дампы датируются 02.11.2024.

Сегодня на один из теневых форумов была выложена частичная база данных заказов предположительно интернет-магазина автозапчастей rossko.ru.В частичной базе находится 10 млн строк.По нашей информации в полной базе заказов - 33,349,009 строк: ФИО, телефоны (280 тыс. уникальных номеров), адреса доставки, дата и стоимость заказов.

Ксерокопии паспортов, водительских удостоверений, ПТС и страховых полисов оказались выброшены на стихийной свалке посреди степи в Астраханской области.

Вчера в свободный доступ были выложены данные заказов и покупателей предположительно сети винных магазинов winestyle.ru. 👇В текстовом файле, содержащем 1,154,694 строки, находятся: имена, телефоны (427 тыс. уникальных), адреса эл. почты (407 тыс. уникальных), адреса доставки, содержимое, даты и стоимость заказов, IP-адреса.Данные датируются 23.10.2024.Ранее мы писали про утечку из сети магазинов алкогольных напитков «ВинЛаб».Вчера в свободный доступ были выложены данные заказов и покупателей предположительно сети винных магазинов winestyle.ru. 👇В текстовом файле, содержащем 1,154,694 строки, находятся: имена, телефоны (427 тыс. уникальных), адреса эл. почты (407 тыс. уникальных), адреса доставки, содержимое, даты и стоимость заказов, IP-адреса.Данные датируются 23.10.2024.Ранее мы писали про утечку из сети магазинов алкогольных напитков «ВинЛаб».

В Иркутской области суд установил, что в период с июля 2021 г. по январь 2022 г. 35-летняя бывшая заместительница начальника управления лесного хозяйства по Черемховскому лесничеству за 75 тыс. руб. предоставила третьему лицу персональные сведения граждан, с которыми заключены договоры купли-продажи леса на заготовку древесины для собственных нужд. Для перечисления денежных средств, она сообщила взяткодателю реквизиты банковской карты на имя её родственницы.Суд назначил женщине наказание в виде 3,5 лет колонии общего режима и штрафа в размере 180 тыс. руб. Кроме этого, она была лишена права занимать определенные должности на срок 2,5 года. Отбывание наказания в виде лишения свободы ей отсрочили до достижения ребенком осужденной 14-летнего возраста.

В Сочи возбуждено уголовное дело по ч. 3 ст. 272 УК РФ (неправомерный доступ к охраняемой законом компьютерной информации, повлекший копирование компьютерной информации, совершенное с использованием своего служебного положения) в отношении сотрудника ПАО «ВымпелКом» («Билайн»), который получил доступ к персональным данным владельцев абонентских номеров и планировал передать полученную информацию третьим лицам через мессенджер, за вознаграждение.Про ситуацию на черном рынке "пробива" читайте в нашем отчете Обзор черного рынка “пробива” российских физлиц: https://dlbi.ru/illegal-search-in-bases-review-2023/ 🔥