В даркнете все чаще стали публиковать утекшие данные компаний, на которые в другой ситуации никто бы и не обратил внимания. Сегодня, например, выложили биллинговую базу маленького подмосковного провайдера «Дзинет» (dzinet.ru) из города Дзержинский Московской области.

В утечку попали логины, пароли, адреса, номера телефонов, ФИО и паспортные данные клиентов провайдера и его сотрудников. Сам факт, конечно, неприятный, как и любая подобная утечка, но на фоне тех массивов информации, что попали в общий доступ за последний год, сведения совершенно не представляют интерес, разве только вы не клиент этого провайдера. Даже информация о том, что в утечке содержатся пароли админов перестанет быть актуальной после придания этой информации огласке.

Такие утечки выкладывают в основном для того, чтобы заработать себе репутацию на даркнет-форуме. Впрочем, это лишний раз доказывает, что любая компания, вне зависимости от её размера и направления деятельности может быть атакована, а в случае успеха атаки, её данные пополнят коллекцию публичных утечек.

Волна взломов Telegram-аккаунтов продолжается. Новые фишинговые сайты появляются практически ежедневно. В тренде, как и месяц назад, фейковые голосования.

В целом схема остается неизменной: многочисленные сайты-завлекалочки, ведущие через несколько промежуточных ресурсов на фишинговый сайт.

Свежие примеры таких сайтов:
tele-golosovanie.ru
tele-golos.ru
golosovanieonline.ru
golos-teleguide.ru
telegram-golosovanie.ru

Данный шаблон активно используется уже полгода и все равно демонстрирует высокую эффективность. Ну а нам остается лишь отправить обнаруженные домены на блокировку.

Поступил официальный комментарий от представителя ООО "Атол":
Уважаемые друзья,
Сегодня произошел взлом ИТ-сервисов, используемых нашей компанией. Вследствие менее 5% клиентов и партнеров АТОЛ получили спам-сообщения, а ряд сайтов компании могут быть недоступны в течение короткого периода времени.
Мы оперативно устранили уязвимость и принимаем дополнительные меры к тому, чтобы в дальнейшем эта ситуация не повторилась. Важно отметить, что злоумышленники не получили доступ к клиентским и партнерским данным. Сервисы и оборудование АТОЛ продолжают работать в нормальном режиме.
Команда АТОЛ

В сеть попали данные платежного сервиса Best2Pay (https://best2pay.net/). Опубликованный файл содержит 1 миллион строк, включающих ФИО, фрагмент номера карты, дату, сумму и назначение платежа, адреса электронной почты, телефоны, IP-адреса и массу иной служебной информации.

Уникальных почтовых адресов: 416378
Уникальных телефонов: 334450

Самая поздняя фигурирующая в файле дата – 28 января 2023 года. Впрочем, название файла намекает на то, что будет еще и продолжение.

🔍 Могут ли данные иметь отношение к реальной утечке – выясняется

Более детальный анализ утечки показал, что в ней фигурируют 204 тысячи уникальных банковских карт, выпущенных банками из 102 стран мира.

Естественно, в основной массе это российские карты. Из 2429 BIN-ов российским банкам принадлежит 1399 идентификаторов.

В общей сложности утечка затронула клиентов 185 российских банков из 331 существующего в настоящее время. Впрочем, несколько карт из утечки были выпущены уже прекратившими деятельность кредитными организациями, такими как банк «Таата», получившей печальную известность благодаря тому, что в результате кибератаки в 2016 году с его счетов было похищено более 100 миллионов рублей.

Несмотря на то, что база данных не содержит полных номеров карт, она может быть легко использована для таргетированных социотехнических атак на клиентов банков. Так что в скором времени можно ожидать массовых звонков не только от «службы безопасности Сбербанка», ставшей уже своеобразным мемом, но и от представителей любой из представленных по ссылке организаций.

В дополнение к предыдущему посту размещаем
официальное заявление компании Best2pay от 01.02.23

В декабре 2022 года информационные системы нашей Компании подверглись спланированной атаке с использованием скомпрометированного корпоративного аккаунта одного из наших подрядчиков, работавшего в изолированной тестовой среде. С использованием аккаунта подрядчика была скомпрометирована Тестовая система формирования отчетов.


Тестовая среда полностью изолированна от основных информационных систем компании, а размещенные в ней данные были подготовлены специально для работы с внешними подрядчиками. Актуальность массива данных относится к периоду с начала 2019 г. по июнь 2021 г. В похищенном массиве отсутствуют полные данные карт (только маска) и иные платежные реквизиты.


Все боевые системы, которые отвечают за обработку и хранение карточных данных полностью отделены от всех тестовых сред и надежно защищены по всем стандартам PCI DSS, что ежегодно подтверждается независимыми аудитами уже более 10 лет. Платежные данные клиентов не пострадали и находятся в безопасности.