В открытый доступ утекла база с именами и мобильными телефонами клиентов «Почты России».

В открытый доступ утекли данные пользователей «Почты России». Слив подтвердила сама организация.

По предварительным данным , список содержит 10 млн строк с номерами отслеживания, ФИО отправителя и получателя, телефоном получателя, городом отправителя и получателя, а также весом, статусом, датой и временем отправки. Телеграм каналы отмечают, что данные актуальны на июнь 2022 года.

«Почта России» подтвердила частичную утечку. Банковских данных в утечке нет, утверждает организация.

«Служба безопасности заблокировала доступ через скомпрометированный аккаунт и перепроверила уровень безопасности по всем возможным точкам доступа», — сказано в телеграм-канале почты.

С конца февраля в России произошло несколько массовых утечек данных. Среди них сервисы «Яндекс.Еда», Delivery Club, СДЭК, «Гемотест» и другие. Суд оштрафовал «Яндекс.Еду» и «Гемотест» на 60 тысяч рублей каждого. Протокол также составили на Delivery Club.

В июле Минцифры во время совещания с представителями МТС, «Авито», «Яндекса», Ozon, VK и других компаний решило в будущем ограничиваться предупреждением для IT-компаний, допустивших утечку личных данных пользователей и сотрудников впервые.

Источник: https://zona.media/news/2022/07/30/pochta/

#Новости #УтечкаДанных

Десятки компаний из США получили лицензию на российское ПО для распознавания лиц.

Лицензию на российское ПО FindFace в том числе получили Intel, SpaceX и Интерпол.

Десятки американских компаний получили лицензию на использование технологии распознавания лиц FindFace, которая была разработана российской компанией NTechLab. Об этом сообщает Business Insider.

Информацию предоставил анонимный источник, передавший изданию базу данных клиентов NTech Lab. В список возможных пользователей FindFace входит более 1100 наименований компаний и правительственных организаций из более чем 60 государств, в том числе десятки компаний США.

В их числе компании Intel, SpaceX, Dell, Philip Morris, Nokia, Honeywell, Bosch, правоохранительные и военные ведомства, Интерпол, королевская армия Таиланда, федеральная полиция Бразилии, ФСБ, ФСИН, российские школы и множество других организаций по всему миру. По данным портала, ПО использовали по меньшей мере 20 украинских учреждений. Среди покупателей FindFace оказались и частные лица, миллиардеры и олигархи.

По словам представителя американской Philip Morris, компания рассматривала возможность использования FindFace, но приобрела технологию у другой фирмы. Некоторые признаются, что пользовались этим ПО несколько лет назад. Intel, в свою очередь, отрицает опыт использования российской программы. Сотрудник NTechLab, при этом, рассказал, что список содержит «несколько текущих клиентов», а также тех, кто пользовался ПО ранее.

NTechLab заявил Business Insider, что, несмотря на утечку данных, клиентам ничто не угрожает, их биометрические данные в безопасности, а работа программного обеспечения «не демонстрирует признаков хакерской атаки». Компания расследует утечку, и, если она подтвердится, руководство проведет проверку безопасности и примет необходимые меры.

Источник: https://www.securitylab.ru/news/533030.php

#Новости #Слежка

Произошла утечка участников программы лояльности оператора Tele2.

Эксперты подтвердили корректность выложенной базы данных.

Неизвестные хакеры выложили в открытый доступ данные, как утверждается, участников программы лояльности Tele2. Согласно анализу инцидента от сервиса поиска утечек и мониторинга даркнета DLBI, в текущей утечке 7 530 149 строк, содержащих данные:

▫️ФИО
▫️Телефон
▫️Эл. почта
▫️Пол
▫️идентификатор BERCUT_CONTACT_ID, который даёт возможность предположить, что данные получены вероятно из системы bercut.com

База также содержит целый ряд несущественных технических данных. По сообщению из телеграм каналов , анализ служебных данных указывает на то, что данные действительно принадлежат Tele2.

Эксперты DLBI проверили часть данных из утечки на соответствие номера и имени абонентов. По их данным, там содержится корректная информация о пользователях, вероятно, программы лояльности оператора Tele2.

Tele2 прокомментировали инцидент:

«Анализ показывает, что опубликованные сведения не несут материальных рисков для абонентов. Большая часть этих данных не представляет угрозы пользователям, по сути, это перекомпиляция сведений, которые доступны онлайн из других источников. Tele2 проводит служебное расследование. Уже известно, что ответственность на стороне IT-партнера, который подвергся хакерской атаке. Наши собственные системы надёжно защищены, факт утечки на стороне Tele2 полностью исключён. Мы приносим свои извинения абонентам за сложившуюся ситуацию и обещаем усилить контроль за данными в контуре потенциального доступа менее защищённых подрядчиков», — сообщили в Tele2.

Источник: https://www.securitylab.ru/news/533154.php

#Новости #УтечкаДанных

Красноярский полицейский продавал персональные данные граждан.

Таким образом он заработал 1 млн рублей и получил условный срок.

Полицейский из Красноярского края получил более 1 млн рублей за незаконное распространение персональных данных граждан. Об этом сообщили в краевой прокуратуре.

С февраля 2018 по апрель 2019 года оперуполномоченный, имея доступ к ведомственным информационным системам и базам данных, продавал заинтересовнным лицам персональные данные людей: паспортные данные, сведения о месте жительства и пребывания, информацию о покупке билетов на разные виды транспорта.

Сведения он отправлял заказчикам с рабочего компьютера, после чего получал вознаграждение на свой банковский счет. Таким способом он заработал более 1 млн рублей. Его преступные действия были пресечены сотрудниками УФСБ по Красноярскому краю.

На бывшего оперуполномоченного завели уголовное дело по статье "Злоупотребление должностными полномочиями". Его приговорили к 1 году 6 месяцам лишению свободы условно с испытательным сроком 2 года.

Кроме этого, суд постановил взыскать с осужденного всю сумму, которую он получил в результате незаконных действий. Исполнение судебного решения находится на контроле прокуратуры.

Источник: https://krasnoyarskmedia.ru/news/1336943/

#Новости #ПродажаДанных #Наказание

Саяногорец заработал на продаже персональных данных 8 тыс руб и уголовку.

В Саяногорске суд вынес приговор в отношении мужчины, распространившего персональные данные клиентов, – сообщает пресс-служба прокуратуры Хакасии.

Следствием установлено, что 22-летний житель города металлургов пошел на преступление, устроившись в один из салонов сотовой связи. Он за денежное вознаграждение распространял персональные данные пользователей без их согласия.

В результате молодой человек заработал на незаконной деятельности 8,6 тыс. рублей.

Накануне Саяногорца судили по ч. 4 ст. 274.1 УК РФ. Он был наказан условным лишением свободы на 3 года с испытательным сроком 2 года.

Источник: https://www.mk-hakasia.ru/incident/2022/08/15/sayanogorec-zarabotal-na-prodazhe-personalnykh-dannykh-8-tys-rub-i-ugolovku.html

#Новости #ПродажаДанных #Наказание

Хакеры захватывают полный контроль над ПК при помощи браузера Chrome. Как решить проблему.

Браузер Chrome оказался уязвим для хакерских атак – из-за крупной бреши злоумышленники используют его для взлома пользовательских ПК. У Google готов патч для ее устранения, но неизвестно, как долго она была в составе браузера, и сколько пользователей пострадали из-за нее. Их может быть много – Chrome занимает более 65% мирового рынка браузеров.

Chrome опасен

В браузере Google Chrome обнаружена критическая уязвимость с очень высоким уровнем опасности. Как сообщил портал GizChina, хакеры первыми узнали о ее существовании и на протяжении некоторого времени пользовались ею для взлома пользователей.

Брешь получила индекс CVE-2022-2856. В базу CVE она была внесена 16 августа 2022 г. Google осведомлена о ней, поскольку именно ее специалисты смогли обнаружить ее. Сделали это сотрудники команды Google Threat Analysis Group – они сообщили о своей находке 19 июля 2022 г.

Google намеренно держит в тайне подробности о CVE-2022-2856, чтобы не спровоцировать лавину атак на пользователей – высокий уровень опасности присваивается уязвимостям не просто так. Однако некоторые сведения все же известны. По информации портала Mashable, эксплуатация CVE-2022-2856 позволяет вредоносным сайтам провоцировать запуск произвольного ПО на компьютерах пользователей с дальнейшими не самыми приятными последствиями, например, в виде скачивания и запуска вируса-шифровальщика.

Google не стала отрицать, что хакеры в курсе наличия в Chrome столь гигантской «дыры». Корпорация подтвердила, что они активно ею пользуются, но не уточнила, как часто, и насколько большим может быть количество пострадавших.

Также нет информации, как долго CVE-2022-2856 существует в составе Chrome. Ни в коем случае нельзя исключать, что это старая уязвимость, обнаруженная лишь сейчас. При таком раскладе хакеры могли пользоваться ею годами – самому Chrome через несколько дней исполнится 14 лет.

Бояться нечего

Несмотря на всю опасность CVE-2022-2856, пользователям Chrome бояться нечего. Но лишь в том случае, если они не стали отключать автоматическое обновление.

Google уже подготовила патч, исправляющий данную уязвимость наряду с еще десятью, немного менее критичными. Информацию о возможностях, открываемых CVE-2022-2856 хакерам, Google скрывает потому, что обновление пока еще установили далеко не все пользователи.

Проблема решается путем установки апдейта до версии 104.0.5112.102/101 в случае Chrome для Windows. Пользователям macOS и Linux необходимо скачать версию 104.0.5112.101. Это стабильные, не экспериментальные сборки, которые установятся на компьютер в фоновом режиме, если таковая функция активирована.

На мобильную версию Chrome под Android или iOS проблема с CVE-2022-2856 не распространяется. Однако неизвестно, существует ли данная уязвимость в составе браузеров, сделанных на движке Chromium, например, в Microsoft Edge, Opera, Brave или Vivaldi. Forbes пишет, что они тоже могут быть подвержены данной проблеме, и что их разработчики, вероятно, готовят необходимые исправления.

Популярность – не гарантия качества

Chrome – это самый популярный браузер в мире. К своему 14-летию он занял 65,14% мирового рынка (данные StatCounter за июль 2022 г.) против 18,82% у Apple Safari, 4,11% У Microsoft Edge и 3,3% у Mozilla Firefox.

Источник: https://www.cnews.ru/news/top/2022-08-18_hakery_zahvatyvayut_polnyj

#Новости #ЗащитаДанных

Житель Йошкар-Олы перевел мошенникам более 6 млн рублей.

38-летний мужчина был уверен, что преступники украли его персональные данные и оформили на его имя кредит.

Сначала горожанину сообщили о якобы краже его данных лже-сотрудники банка, потом он увидел кредитный продукт в мобильном приложении, закончилась атака звонком «следователя», который подтвердил всю информацию.

Введенный в заблуждение мужчина оформил на себя два кредита и перевел на счета аферистов более 6 млн рублей.

Сейчас расследованием уголовного дела занимается полиция.

Источник: https://metr12.ru/telekanal-metr/news/19474-zhitel-joshkar-oly-perevel-moshennikam-bolee-6-mln-rublej.html

#Новости #ПересональныеДанные #Мошенничество

Хакеры 2402 взломали инфраструктуру компании Right Line.

В открытый доступ выложено 600Гб внутренней документации компании.

Хакеры взломали компанию Right Line — крупнейшего поставщика программного обеспечения в сфере онлайн-банкинга в России и СНГ. Компания сотрудничает с несколькими десятками российских банков, а также различными крипто кошельками и участвует в проекте по разработке цифрового рубля.

Ответственность за взлом взяли хакеры из группировки 2402, которые слили гигабайты данных: резервные копии исходных кодов продуктов компании, внутреннюю документацию, облако компании со служебными документами и др информацию.

Вся информация была выложена в открытый доступ.

Источник: https://www.securitylab.ru/news/533546.php

#Новости #Взлом #УтечкаДанных

📸 Заработай деньги фотографируя автомобили на стоянках или трассе.

avtogramorg_bot - который платит вам за фото автомобилей. Фотографы работающие в данном боте боте в среднем получают от 500 до 3000 р в сутки.

❗️Внимательно прочтите правила работы сервиса перед началом работы.

❤️‍🔥Примеры фотографий и правила можно посмотреть тут - https://telegra.ph/Pravila-i-primery-fotografij-08-29

avtogramorg_bot
avtogramorg_bot
avtogramorg_bot

Для сбора данных об аккаунте Telegram нам требуется ID пользователя, но аккаунт может не иметь логина и нет возможности переслать сообщения, а ставить неофициальные клиенты совсем не хочется.

Добавляем бот в меню - клик сюда. Переходим в диалог c тем, чей ID вы хотите узнать, нажимаем Прикрепить и выбираем TestAttach.

В самом низу страницы нам доступен массив данных в формате JSON, в котором есть ID данного пользователя.

Хакеры стали в два раза чаще публиковать личные данные россиян.

Хакеры стали чаще публиковать в интернете персональные данные россиян. Об этом «Ленте.ру» сообщили в компании Group-IB, специалисты которой отметили, что количество оказавшихся в открытом доступе баз данных российских компаний выросло за последние три месяца в два раза.

Аналитики Group-IB заявили, что в течение лета киберпреступники опубликовали 140 баз, причем 100 из них оказались в сети в августе. По данным специалистов, это почти в два раза больше, чем весной: тогда за три месяца хакеры опубликовали 73 подобные базы.

Общее количество строк в базах данных, опубликованных летом, составило 304 миллиона (каждая строка соотносится с одним конкретным жителем страны, но один человек может оказаться сразу в нескольких базах — прим. «Ленты.ру»). Как правило, в каждой строке содержатся имена россиян, их телефоны, адреса, даты рождения, а иногда даже паспортные данные и детали заказов. Большая часть данных актуальна по состоянию на лето 2022 года.

«Помимо небольших сайтов, магазинов и ресторанов, продолжают утекать данные крупных российских компаний различных секторов экономики», — отметил руководитель отдела исследования киберпреступности Threat Intelligence компании Group-IB Олег Деров. По его словам, чаще всего злоумышленники сразу публиковали базы данных. Это увеличивало вероятность того, что те, в чьих руках окажется информация, смогут успешно использовать ее в мошеннических схемах или для дальнейших кибератак.

Специалисты по информационной безопасности отметили, что основными жертвами хакеров стали интернет-сервисы доставки (192 миллиона строк данных), онлайн-кинотеатры (43 миллиона), медицинские компании (30 миллионов). Другие заметно пострадавшие организации относятся к сектору телеком-услуг, транспортной и строительной отрасли. При этом основной мотивацией злоумышленников был не заработок, а причинение максимального ущерба бизнесу и его клиентам.

«Интенсивность, с который киберпреступники публикуют украденные базы данных российских компаний, остается высокой даже по сравнению с "рекордной" весной этого года. При этом текущие тренды в андеграундных сообществах показывают, что злоумышленники активно переходят со старомодных форумов на Telegram», — заключил Деров

Источник: https://lenta.ru/news/2022/09/07/baza/

Update
Первоисточник: https://www.group-ib.ru/media/database-leaks-record/?utm_source=telegram&utm_campaign=database-leaks-record&utm_medium=social

#Новости #УтечкаДанных

Жителя Глазова намерены привлечь к уголовной ответственности за взлом чужих страниц в социальной сети.

С любителя пользоваться личной информацией граждан взяли подписку о невыезде.

Глазов. Удмуртия. Жителя Глазова могут привлечь к уголовной ответственности за хакерство. Преступную деятельность взломщика личных страниц граждан в соцсетях пресекли сотрудники Федеральной службы безопасности, сообщает пресс-служба УФСБ России по Удмуртской Республике.

Установлено, что глазовчанин осуществил незаконный доступ к страницам пользователей одной из социальных сетей в сети Интернет с целью получения сведений об их личной переписке. По результатам оперативно-розыскных мероприятий, проведенных следственным управлением СК России по Удмуртии, в отношении подозреваемого возбуждены уголовные дела сразу по двум статьям – «Неправомерный доступ к компьютерной информации» и «Нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений».

С фигуранта взята подписка о невыезде и надлежащем поведении. Расследование продолжается.

Отметим, ответственность за данные правонарушения предусматривает как исправительные работы, так и реальное лишение свободы.

Источник: https://susanin.news/udmurtia/other/20220909-295398/

#Новости #ВзломДанных #Наказание

Чебурнет уже не кажется абсурдом, не так ли?

На сегодняшний день Роскомнадзор заблокировал 24.750 сайтов – так и до блокировки интернета недалеко.

Одним VPN'ом тут не обойдёшься - будь на шаг впереди и запасись нужным софтом с Hacker Place

Лучшие VPN, прокси, соксы, браузеры и анонимные почты на случай тотальной блокады и слежки.

👁Подпишись, чтобы не потерять — https://t.me/+Wehr2TAJFYJmYzBi

Учитель из Удмуртии перевела мошенникам больше 2 млн рублей.

В Удмуртии в полицию обратилась 52-летняя учитель средней школы в Алнашском районе, которая рассказала о хищении у нее более 2 млн руб. Как сообщает пресс-служба МВД по республике, ей позвонил «сотрудник» службы безопасности банка и сообщил о том, что на ее имя неустановленные лица пытаются оформить кредит.

При этом мужчина в подтверждение отправил фото документа на оформление кредита, а также рассказал, что сотрудники ее банка передают данные клиентов третьим лицам. Затем он предложил перевести свои накопления на безопасный счет.

По инструкции мошенника женщина установила в телефоне приложения, а затем перевела средства на два разных счета. При этом мужчина попросил потерпевшую при оформлении перевода сообщить сотрудникам банка, что средства направлены на приобретение автомобиля.

Всего она перевела 2,32 млн руб. Затем мошенник перестал выходить на связь.

По данному факту возбуждено уголовное дело по ч. 4 ст. 159 УК РФ (Мошенничество, совершенное в особо крупном размере). В настоящее время устанавливаются причастные к преступлению лица.

Источник: https://www.kommersant.ru/doc/5558734

#Новости #Мошенничество

Запись АМА сессии с MINIBOTS

00:13 — Приветствие
01:32 — История создания проекта Botmaker
18:40 — Во сколько сейчас оценивается проект Botmaker?
19:04 — Как ты узнал про NFT, TON и почему принял решение запустить свою коллекцию?
22:53 — Будет ли дорожная карта и когда с ней можно будет познакомиться?
23:51 — Какую команду ты собрал для проекта Minibots?
27:32 — Как будет применяться NFT в существующем бизнесе?
31:31 — Про какие игры ты говоришь?

Вопросы от слушателей:
33:58 — Какая будет механика игры?
35:08 — Материал изготовления миниботов будет влиять на их уникальность и будет это влиять на бенефиты для владельца?
36:15 — Можно будет сжечь несколько миниботов и получить более редкого?
37:23 — В играх будет использоваться внутренний токен, который можно будет тратить на сервис или скидки у партнеров?
38:05 — А можно будет купить за внутриигровые токены NFT?
38:43 — Сколько выделяется на розыгрыши, команде и т.д.?
39:14 — Какая вовлеченность у твоих адвайзеров и какие цели ставишь на месяц?
42:00 — Какие страны / рынки вы планируется развивать?
42:19 — На TON-е нет смартконтракта рандомного распределения, как будете решать эту проблему и будете защищаться от китов? (киты - это игроки, которые инвестируют большие объемы)
45:30 — Что получат владельцы NFT?
51:16 — Почему чат-боты не везде?
54:52 — Что будет раньше, пресейл или продукт в рамках Minibots?
56:21 — Откуда будете брать ликвидность?
01:03:03 — Если не получится выйти на иностранные рынки, что тогда?

01:05:57 — Какая будет цена у NFT?
01:06:14 — Как будут выглядеть NFT?
01:07:38 — Сколько планируется "выкинуть" NFT на рынок в первый месяц?
01:09:03 — Что будете делать, если за 5 раундов продаж не произойдет солдаута? (солдаут - полная распродажа)
01:14:35 — Какой бюджет закладываете на маркетинг?
01:14:57 — Заключительные слова

#ama | Библиотека NFT+
@tonnftplus

🚀 Что за «Botmaker»?

Вы уже, наверное, знаете, что наш основатель Александр Корс — владелец развивающего стартапа с международным потенциалом «Botmaker». И в этом одна из важных особенностей нашей NFT-коллекции — она опирается на реальный бизнес.

Начинаем знакомить вас с «Ботмейкером».

Botmaker.co — это конструктор по созданию чат-ботов, который не требует знаний программирования. В нем уже есть готовые модули для офлайн- и онлайн-бизнеса в Telegram.

— С 2016 года мы активно формируем и создаём рынок Telegram-ботов в России.

— Первым чат-ботом стал бот для ресторанного бизнеса. После этого мы начали расширяться и внедрять чат-боты уже в другие направления.

— Сейчас у нас задействовано 11 ниш, где чат-боты доказали свою эффективность.

— И порядка 24 ниши, где чат-боты получат развитие в ближайший год.

🤖 Почему это важно знать холдерам миниботов?

Потому что ликвидность коллекции и ценность миниботов обеспечивается ростом компании.

Помимо этого, как Александр говорил на выступлении, будет создаваться экосистема продуктов Minibots x Botmaker.

Вы можете получить пропуск в мир твердого международного бизнеса, с которым увидите всю мощь создания и развития экосистемы.

Продолжение следует…

🔥 — рассказываем важное!

P. S. Наш фаундер горит тем, что он делает. Реакции — это возможность понимать вас и повышать качество.

📊 Немного статистики о бизнесе «Botmaker» — том самом, на который опирается NFT-коллекция «Minibots»:

➡️ Более 2 000 000 пользователей используют чат-боты, созданные на конструкторе.

➡️ Более 20 000 ботов создано на конструкторе. 

➡️ По четырём основным показателям мы стабильно растём на 10/15/20/25%.

➡️ За 2019 год компания выросла на 650% по числу созданных чат-ботов и на 450% по количеству уникальных пользователей.

➡️ Работаем на рынке России с 2016-го и СНГ с 2017-го. Компания основана в 2017 году.

➡️ Второй квартал 2023 года: планируется выход компании на международный рынок через Дубай в Индию, Иран, Латинскую Америку.

Уже предварительно прорабатываем там рынок!

⚡️ Запуск NFT-коллекции как раз и приурочен к выходу на международный рынок. Мы хотим сформировать сильное и честное комьюнити и совместно с холдерами двигаться к новым рубежам.

🔥 Уже завтра вы увидите первого минибота — его визуал, его позицию.

А пока просим вас в чате с хештегом #вопрос писать вопросы по проекту. Мы готовим ряд заметок — исключительное мясо по поводу коллекции и всех нюансов проекта, в том числе и утилити.

Собираем обратную связь — ждем вас в чате!