КАЗАХСТАНСКИЕ РЕСУРСЫ СНОВА В ОПАСНОСТИ: TSARKA АНАЛИЗИРУЕТ УТЕЧКУ КРУПНЕЙШЕГО ХАКЕРСКОГО ФОРУМА BREACHFORUMS

На прошлой неделе в Telegram произошла утечка данных: пользователь emo выложил в сеть полную базу данных хакерского форума BreachForums. Этот форум, действовавший с 2022 по 2023 год, был известен своей деятельностью в области торговли вредоносным ПО и украденными данными. ФБР арестовало администратора данного форума в прошлом году.

Всего на хакерском форуме BreachForums, было предположительно зарегистрировано 15 хакеров из Казахстана.

Утечка включает в себя все данные до 29 ноября 2022 года, в том числе и идентификаторы пользователей, хешированные пароли, личные сообщения, криптовалютные адреса, использовавшиеся для покупки форумных кредитов, и все сообщения на сайте.

Среди слитых данных обнаружены и отечественные ресурсы:
• Слив БД управления сервисной станцией - Россия и Казахстан - Резервная копия SQL, доступ и SCADA;
• Данные транспортно-логистической компании Spark;
• Слив БД студентов и абитуриентов Университета имени Шакарима;
• Утечка базы данных B2B 2GIS Казахстан за 24.06.2022;
• Старый слив данных пользователей Yandex Food из Казахстана и России;
• Утечка данных пользователей Fonbet из Казахстана и России за 2021 год.

Олжас Сатиев, основатель TSARKA Group, комментирует утечку: «По некоторым сведениям, эти данные были взяты из бэкапа базы данных бывшего админа ресурса – Конора Брайана Фитцпатри. Кроме того, в утечке содержатся разного рода сообщения от участников форума. В одном из них говорится, что взломан важный казахстанский банк. На данный момент правоохранительные органы уже располагают этой БД».

Этот инцидент подчеркивает важность защиты персональной информации и бдительности в условиях растущих киберугроз. Мы призываем всех пользователей киберпространства быть особенно осторожными и своевременно обновлять свои пароли и соблюдать другие меры безопасности.

Справочно:

Были также обнаружены утечки данных из других стран:

• 9 хакеров из Узбекистана, которые занимались продажей данных бизнес объектов;
• Большая база данных паспортных и отсканированных документов, банковские выписки, KYC и многое другое на 100GB+ (Казахстан - Кыргызстан - Узбекистан);
• В базе данных Яндекс Карты обнаружено 1 200 000 уникальных писем
(Азербайджан - Кыргызстан - Узбекистан);
• Свежие счета PayPal (Big Balances) (Азербайджан) – Что именно продают не указано.
• 5,09 миллиона покупателей / данные покупателей – последние данные – сентябрь 2022.

TSARKA продолжает мониторить и следить за утечками по Центральной Азии.

Запуск функциональной версии PaaS платформы BULT на серверах Казахстана.

В начале этого года мы запустили в бета-тест нашу собственную разработку облачной платформы BULT. Благодарим вас за вашу неизменную поддержку и ценную обратную связь с самого начала. Ваши отзывы помогли нам улучшить стабильность и надежность нашей платформы.

Мы запустили в бой функциональную версию платформы на серверах Казахстана, которая уже поможет вам решить вопросы тестирования и запуска новых продуктов и приглашаем вас на вебинар 2-го августа в 16:00 по времени Астаны, где расскажем про все преимущества платформы и как она поможет вам в развертывании инфраструктуры.

Вебинар будет интересен как и CEO/CPO, так и СTO и разрабам компании. Расскажем как можно срезать косты и быстро запускать и тестировать новые продукты.

Будем рады получить фидбек и замечания

https://us02web.zoom.us/j/88269872122?pwd=TifEjymNmkbjCG8ZHtxBr8JNR1g2b2.1

Meeting ID: 882 6987 2122
Passcode: 222577

Event в Linkedin: https://www.linkedin.com/events/bultwebinar7224752145382674432/comments/

Справочно:

Bult это PaaS, легкий и интуитивный в использовании как Heroku. С упором на DevX/UI, фичами отвечающими современным вызовам и сформировавшимся стандартам рынка разработки (container-based microservice architecture, autoscaling, etc) и c воспроизводимостью, наподобие Terraform (IaC, gitops). Ускоряем, упрощаем процесс разработки приложений через self-service интерфейс, основанный на подходе “You build it, You run it!” и устраняющий недостатки “ручного” DevOps обслуживания.

💥Friends, please welcome the keynote speaker of KazHackStan - Daniel Bohannon💥

We are excited to announce that Daniel will be speaking at the KazHackStan conference, where he will discuss obfuscation, decoding, and detection of LDAP queries, and will demonstrate a brand-new open-source tool called MaLDAPtive 🔐

Daniel Bohannon is a Principal Threat Analyst at Permiso Security with 14 years of experience in data protection, including roles at Mandiant and Microsoft. He specializes in developing innovative threat detection methods.

We can't wait to welcome Daniel to Kazakhstan for the KazHackStan conference 😉 More about our speaker through the link 👈

📆 September 11-13
📍 Rixos Almaty

Admission: Free
Registration is required on the website 👉🏼 kazhackstan.com

———

💥Друзья, встречайте - Keynote-спикер KazHackStan - Дэниэл Бохэннон💥

Рады сообщить, что Дэниэл выступит на конференции KazHackStan, где расскажет о сокрытии, декодировании и обнаружении LDAP-запросов и продемонстрирует совершенно новый инструмент с открытым исходным кодом под названием MaLDAPtive 🔐

Дэниэл Бохэннон — ведущий аналитик угроз в Permiso Security с 14-летним опытом в области защиты данных, включая работу в Mandiant и Microsoft. Он специализируется на разработке инновационных методов обнаружения угроз.

Уже ждем Дэниэла в Казахстане на конференцию KazHackStan 😉 Подробнее о нашем спикере по ссылке 👈

📆 11-13 сентября
📍 Rixos Almaty  

Вход: бесплатный
Обязательная регистрация на сайте 👉🏼 kazhackstan.com

———

💥Достар, қарсы алыңыздар - KazHackStan конференциясының Keynote-спикері - Дэниэл Бохэннон💥

Дэниэлдің KazHackStan конференциясында сөз сөйлейтінін хабарлауға қуаныштымыз, ол LDAP-сұраныстарды жасыру, декодтау және анықтау туралы баяндап және MaLDAPtive деп аталатын жаңа ашық код құралды ұсынады 🔐

Дэниэл Бохэннон — 14 жылдық тәжірибесі бар Permiso Security компаниясының жетекші қауіп-қатер аналитигі. Ол Mandiant және Microsoft компанияларында жұмыс істеген және қауіп-қатерлерді анықтаудың инновациялық әдістерін әзірлеуге маманданған сарапшы.

Дэниэлді Қазақстанда, KazHackStan конференциясында күтеміз 😉 Біздің спикеріміз туралы толығырақ осы сілтеме арқылы білуге бодады 👈

📆 11-13 қыркүйек
📍 Rixos Almaty

Кіру: тегін сайтта тіркелу арқылы👉🏼 kazhackstan.com

Please welcome the keynote speaker of KazHackStan - Daniel Bohannon!