Очередной слив базы СДЭК
Казалось бы, куда уж еще, ведь после прошлых громких сливов должно было что-то измениться…

Размещенный на публичном файлообменнике архив содерхит 3 CSV файла общим размером 33 гигабайта: clients, contragent и phone.
Общее количество записей в файле clients превышает 160 миллионов. Записи связаны с базой phone, содержащей более 96 миллионов номеров. Ну и файл Contragent содержит порядка 30 миллионов записей.

Утечка содержит ФИО, адреса электронной почты, почтовые адреса и телефоны десятков миллионов пользователей.

На момент публикации архив был скачан уже более 150 раз. Похоже, информация пошла в народ, и утечка СДЭК претендует на звание самой масштабной в 2022 году. СДЭК в данном случае однозначно обогнал по масштабу как самого себя, так и сервис Яндекс.Еда, которому вчера был назначен штраф в размере… 100 тысяч рублей.
@In4security

Сегодня в сеть выложили данные компании «Террасофт», производящей программное обеспечение для управления корпоративными процессами и CRM. Архив размером 3 гигабайта размещен на популярном файловом хранилище.

Указанный архив содержит данные основных разработанных компанией приложений, в частности: BPM Online и Terrasoft_Bank, исходные коды проектов, скрипты, используемые во внутренних системах, данные сотрудников, включая логины, пароли, сертификаты RDP доступы и прочее.

Также, согласно публикации, в архив попали данные МЭЦ – Московского экспортного центра, включая сведения о более чем трех десятках тысяч клиентов компании и контактах субсидиантов.

С учетом того, что в марте этого года «Террасофт» ушел из России и Белоруссии, утечка может иметь налет хактивизма.
@In4security

Фонтан утечек продолжает свою работу. На этот раз в сеть выложили массив внутренних данных ООО «ИнЭкс», занимающегося разработкой софта для РЖД.

Согласно данным из объявления, утечка содержит список серверов, контактные данные, сведения о внутренних процессах, исходные коды проектов РЖД и данные для доступа в инфраструктуру компании. Ссылка на архив размещена на публичном сервисе.

Отдельного внимания заслуживает информация о том, что в процессе атаки инфраструктура компании была серьезно повреждена, что повлекло уничтожение примерно 35 терабайт данных. Надеемся, что в компании ответственно относились к бэкапам.
@In4security

Сегодня один из наших клиентов обратился к нам с просьбой помочь с блокировкой вредоносного сайта https://dramtheaters.com (оперативно нами заблокирован), на крючок которого попалось несколько его сотрудников. Мы не раз писали о данной схеме dating scam (раз, два, подробный разбор) но сейчас она переживает настоящий ренессанс (мы фиксируем 10-15 новых сайтов в день). А вот статья на Pikabu как раз про упомянутый нами ресурс.

Что мы видим: привычный шаблон сайта театра «Приют Комедианта» с гениальным названием «Драматический театр «Драматический театр»…

В данном случае статья на Pikabu послужила доказательством противоправного использования ресурса, и мы благодарим регистратора REG.RU и регулирующие органы за быструю реакцию в рамках нашего взаимодействия. Как итог, спустя всего 4 часа домен был разделегирован. Это лишний раз демонстрирует, как важно не умалчивать факты мошенничества, ведь это поможет не только спасти других людей, но и поспособствует блокировке вредоносного сайта.
@In4security

Каких только войн не существует, возьмем, например, почтовые. В марте прошла информация о взломе хакерами «Укрпошты», теперь похоже, досталось «Почте России». Причем досталось чувствительно. Речь идет о многих десятках миллионов человек.

По крайней мере такая информация появилась сегодня в сети. В качестве доказательства хакерами выложен «пробник» на 10 миллионов записей.

Файл содержит: трек-номер, ФИО отправителя и получателя, вес, город получателя, дату доставки и иную информацию об отправлении. Последние записи датированы июлем 2022 года.

Похоже, что сохранить свои персональные данные в наши дни можно только совсем отрешившись от контактов с внешним миром.
@In4security

Согласно комментарию от представителя Почты России, утечка произошла по причине компрометации одного из подрядчиков в результате хакерской атаки. Все, что попало в руки злоумышленников, сейчас выдается за пробник, но на самом деле доступа к другим записям у взломщиков нет. Утечка не содержит сведений о платежных средствах. Доступ к скомпрометированной учетной записи был оперативно заблокирован.

Будем надеяться, что все действительно так, но истину, как всегда, покажет время.
@In4security

А вот и очередной виток развития мошенничеств вокруг маркетплейсов и различных популярных сервисов. Теперь злоумышленники адаптировали свою схему под популярный сайт по поиску разноплановых специалистов Profi.ru

Живой пример – сайт https://pay-freelance.ru/, код которого говорит нам, о том, что он скопирован с другого сайта мошенников https://pay-profi.ru/ (который был зарегистрирован совместно с такими говорящими доменами, как drom-verefication.ru, blablacar-oplatabileta.ru, youdo-deposit.ru, wvvw-auto.ru и так далее).

Обработка данных карты жертвы как обычно осуществляется биороботом, который пытается при помощи введенных сведений вручную совершить перевод 3 тысяч рублей с карты на карту. Киберпанк, который мы заслужили…
@In4security