Как и обещали вчера, проанализировали почти 26,5 млн. паролей из утечки «Авито» 2015 года. Почти 65% пар логин/пароль оказались уникальными и ранее не встречались в других утечках.

Кроме того, посчитали статистику по этим паролям, по аналогии со статьей «Анализ 5 млрд паролей». 👍

Всего паролей в базе: 29,224,923
Восстановлено из хешей (MD5): 26,498,986
Числовых паролей: 7,650,980
Буквенных паролей: 10,513,473
8 и более символов: 17,303,202
Более 10 символов: 2,159,390
Менее 7 символов: 6,076,388

10-ть самых популярных паролей (в скобках место пароля в общем топе паролей из всех утечек, которые мы анализировали): 👇

1️⃣ Qwerty159
2️⃣ 123456 (1)
3️⃣ 12345 (4)
4️⃣ 123456789 (2)
5️⃣ 111111 (9)
6️⃣ qwerty (3)
7️⃣ 123123 (12)
8️⃣ 1234567 (11)
9️⃣ 1234567890 (10)
1️⃣0️⃣ qqqqqqqq

В декабре 2019 г. мы писали, что ФСБ задержала сотрудника салона сотовой связи в Кургане, продавшего персональные данные более 100 абонентов оператора, с августа по сентябрь 2019 года.

Сейчас стало известно, что суд признал его виновным в незаконном получении и разглашении сведений, составляющих коммерческую тайну и назначил наказание в виде трех лет лишения свободы условно с испытательным сроком два года.


Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут.

Два дня назад написали, что свободно доступный сервер, с открытой директорией, в которой находились данные пациентов предположительно филиала клиники «ВитроКлиник» в Липецке, никто не закрывает с 07.07.2020.

И вот, наконец, владельцы сервера соизволили убрать персональные данные пациентов и результаты анализов из открытого доступа. 👍

В начале мая писали, что в открытый доступ утекли исходники компании «Nintendo» за 2002-2005 гг.

И вот вчера стало известно, что снова свободно распространяются исходные коды других проектов «Nintendo»: Ensata, Pokemon Diamon/Pearl, NetCard, Super Mario All-Stars, Yoshi's Island и многих других. 🔥

Исходники выложены на сервер, принадлежащий известному конспирологу Алексу Джонсу.😎

Хакеры из «Shiny Hunters» выложили в открытый доступ дамп базы данных пользователей американского финтех-стартапа «Dave» (dave.com).

В дампе 7,516,583 строки, содержащие:

🌵 имя/фамилия
🌵 дата рождения
🌵 телефон
🌵 адрес эл. почты
🌵 почтовый адрес
🌵 дата создания/модификации профиля и последней активности (с 22.03.2017 по 28.06.2020)
🌵 хешированный (bcrypt) пароль
🌵 ссылка на фотографию
🌵 зашифрованный номер социального страхования (SSN)

По заверению «Dave», утечка произошла из компании «Waydev» (waydev.co), предоставлявшей сервисы для разработчиков «Dave». Известно, что хакеры получили доступ к Github с данными пользователей путем фишинговой рассылки по тем разработчикам, которых удалось найти через LinkedIn и прочие публичные источники. 👍


До этого «Shiny Hunters» уже "сливали" базы данных liveauctioneers.com, mathway.com, Tokopedia.com, chronicle.com и даже исходные коды Microsoft.

Обработали почти 4,8 млн. паролей из утечки крупнейшего бразильского онлайн трэвел агентства «Hurb» (hurb.com).

23 июля 2020 г. в открытый доступ был выложен полный дамп базы пользователей этого сервиса, содержащий 20,728,250 строк: полные имена, адреса эл. почты, хешированные (MD5) пароли, телефоны, IP-адреса и многое другое.

Анализ дампа показывает, что данные в нем актуальны на 14 марта 2019 г. 😎

Из 20 млн. записей только 9,4 млн. содержали хешированные пароли и половина из них уже “расшифрована”.

Около 86% пар логин/пароль из этой утечки оказались уникальными. 👍


Этот дамп был выложен хакерами из «Shiny Hunters», до этого они уже "сливали" базы данных dave.com, liveauctioneers.com, mathway.com, Tokopedia.com, chronicle.com и даже исходные коды Microsoft.

Вчера написали про утечку базы пользователей американского финтех-стартапа dave.com.

Из 7 млн. хешированных (bcrypt) паролей пока “расшифровано” только 145,8 тыс. При этом только около 53% пар логин/пароль – уникальные и ранее не встречались в других утечках.

В Кузбассе суд вынес приговор главному экономисту отдела по работе с клиентами крупного бизнеса кемеровского регионального филиала Россельхозбанка.

Мужчина собирался устроиться на работу в другой банк и переслал на свой личный почтовый ящик данные клиентов банка сегмента крупного бизнеса, а также распорядительно-нормативные документы банка, что является коммерческой и банковской тайной.

Было возбуждено и расследовано уголовное дело по ч. 1 ст. 183 УК РФ (незаконные получение и разглашение сведений, составляющих коммерческую и банковскую тайну). Суд признал его виновным и приговорил к наказанию в виде 10 месяцев исправительных работ с удержанием из заработной платы ежемесячно 10% в доход государства.


Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут.

Суд в Челябинске рассмотрел уголовное дело в отношении сотрудника оператора сотовой связи и установил, что он, имея доступ к сведениям, составляющим охраняемую законом тайну, за денежное вознаграждение предоставил неустановленным лицам сведения о телефонных переговорах двух абонентов. Проще говоря, сотрудник оператора занимался т.н. “мобильным пробивом”.

Мужчина признан виновным по ч.2 ст.138 УК РФ (нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений граждан, совершенное с использованием своего служебного положения) и ему назначено наказание в виде судебного штрафа в размере 6 тысяч рублей.

Израильский сервис для создания рекламных видео-роликов promo.com признал утечку данных пользователей. 👍

«Shiny Hunters» выложили в открытый доступ полный дамп (два json-файла:15 Гб и 618 Мб), содержащий 22,086,745 строк:

🌵 имя/фамилия
🌵 адрес эл. почты
🌵 пол
🌵 IP-адрес (60,996 из России)
🌵 дата создания профиля, последнего входа в систему и последней активности (с 23.11.2011 по 22.06.2020)
🌵 хешированный (SHA-256 с солью) пароль (для 2,643,853 записей)
🌵 токен доступа Facebook (для остальных 19,442,892 записей)

Из 2,6 млн. хешированных паролей уже “восстановлено” около 1,4 млн. При этом, 83% пар логин/пароль – уникальные и ранее не встречались. 👍

Продолжаем анализировать дампы, которые слили в открытый доступ хакеры из «Shiny Hunters». До этого они уже "сливали" базы данных promo.com, dave.com, liveauctioneers.com, mathway.com, Tokopedia.com, chronicle.com и даже исходные коды Microsoft. 😎

PostgreSQL-дамп базы пользователей «Scentbird» (сервис подписки на духи, который позволяет попробовать духи из широкого ассортимента), размером 2,18 Гб, содержит 5,816,041 строк:

🌵 имя/фамилия
🌵 адрес эл. почты
🌵 пол
🌵 дата рождения
🌵 дата создания/изменения профиля, первого посещения и последней смены пароля (самая свежая 22.06.2020)
🌵 хешированный (в основном bcrypt с солью, но 421 хешей – MD5) пароль и признак стойкости пароля (weak, medium, strong)
🌵 статус и тип подписки (стандартная, бесплатная)

На текущий момент “расшифровано” 154,2 тыс. паролей из этого дампа и только 2,6% пар логин/пароль – уникальные.

В свободный доступ попала база cтартапа «Apollo», который предоставляет бизнесам контакты их потенциальных клиентов на основе определенных алгоритмов поиска по базе контактов. Утечка произошла в 2018 г., и мы про нее писали.

Открытый Elasticsearch-сервер с индексом «contacts_v5» в котором находились данные «Apollo» изначально обнаружила компания «Night Lion Security», которую основал Vinny Troia и сервис (dataviper.io) которого был недавно взломан. 👇

‼️ Из этого следует очень нехороший вывод - исследователь Vinny Troia не просто находит и сообщает о найденных серверах, как это делаем мы и другие исследователи, но и скачивает данные и добавляет их в свой сервис, к которому затем продает доступ. 😱 Про исследование dataviper.io и его утечку мы готовим отдельную большую статью, обещаем, что будет очень интересно. 🔥🔥🔥

В дампе apollo.io 61,399,999 строк общим размером 383 Гб:

🌵 имя/фамилия
🌵 адрес эл. почты
🌵 телефон
🌵 должность
🌵 область деятельности
🌵 место работы
🌵 данные о работодателе
🌵 профиль в LinkedIn

Появился полный дамп форума dumpz.ru (один из старейших компьютерных форумов).

В MySQL-дампе содержится информация о 227,925 зарегистрированных пользователях и их активности на форуме, включая:

🌵 логин
🌵 адрес эл. почты
🌵 дата рождения
🌵 местоположение
🌵 идентификаторы Skype, ICQ
🌵 IP-адрес и цифровой отпечаток браузера
🌵 дата регистрации и последней активности (с 19.11.2003 по 20.07.2020)
🌵 хешированный пароль

Дамп датируется 20.07.2020.

В свободный доступ попала база зарегистрированных пользователей платформы appen.com / crowdflower.com – поставщика услуг асессоров для различных компаний (Google, IBM и т.п.). «Appen» – публичная австралийская компания, использующая краудсорсинг для сбора и обработки данных.

В базе 5,888,674 строк, содержащих:

🌵 имя
🌵 адрес эл. почты (90,935 в зоне .ru)
🌵 телефон
🌵 хешированный (bcrypt) пароль (1,226,831 записей)
🌵 IP-адрес
🌵 дата создания/обновления профиля и последнего входа в систему (самая свежая 22.06.2020)
🌵 счетчик количества входов в систему (всего 32,460 записей имеют значение больше нуля)

Эту базу выложили хакеры из «Shiny Hunters», до этого они уже "сливали" данные scentbird.com, promo.com, dave.com, liveauctioneers.com, mathway.com, Tokopedia.com, chronicle.com и даже исходные коды Microsoft.

Провели свое собственное расследование того, как вычислили хакера, причастного к недавнему взлому Twitter.

И у нас кое-что не сходится... 😂

https://habr.com/ru/post/513402/

UPD. Все сошлось, после того, как в отчете спецагента США была обнаружена опечатка. 🤣

«Коммерсантъ» пишет, что злоумышленники выставили на продажу личные данные около 1 млн. водителей Москвы и Подмосковья:

На одном из форумов, специализирующихся на продаже баз данных и организации утечек информации, 24 июля выставлен на продажу архив с базой данных автомобилистов, обнаружил “Ъ”. В нем содержатся файлы Excel в целом примерно на 1 млн строк с личными данными водителей по Москве и Московской области, актуальными на конец 2019 года. Начальная цена — $1,5 тыс. Продавец также приложил скриншот таблицы. Из него следует, что в файле следующие строки: дата регистрации автомобиля, государственный регистрационный знак, марка, модель, год выпуска, фамилия, имя и отчество владельца, его телефон и дата рождения, регион регистрации, VIN-код, серия и номер свидетельства о регистрации и ПТС.

Мы неоднократно писали про эту базу, тут: https://t.me/dataleak/1375 и тут: https://t.me/dataleak/1349.

Эти данные давно продаются на черном рынке. Цена одного месяца колеблется от 3,5 до 10 тыс. рублей. 💰

Мы предполагаем (по характеру данных), что база получена из страховой компании, а не из ГИБДД. 😎

Кстати, в том объявлении о продаже, которое журналисты обнаружили на форуме XSS, уже написано, что база продана. 😱

Уважаемые читатели, по традиции мы предлагаем вам дайджест наиболее значимых утечек прошедшего месяца! 🔥

Очередной выпуск ежемесячного дайджеста наиболее интересных публикаций в июле 2020 г.

«Коммерсантъ» обнаружил в продаже базу данных голосовавших по поправкам к Конституции:

Корреспондент “Ъ” связался с продавцом, который заявил, что база «полностью свежая». В условиях повышенного спроса ему удалось продать уже 30 тыс. строк данных.

Это та же самая база, что распространялась в открытом доступе после расследования «Медузы», содержащая "расшифрованные" номера паспортов, используемые приложением, разработанным для членов участковых избирательных комиссий. 😂

Кому может понадобиться покупать базу, которая находится в свободном доступе (буквально в соседней теме на том же самом форуме – про это писали тут), мы не понимаем. 🤷‍♂️

Из продающейся базы удалено 6,763 номеров паспортов (по сравнению с той базой, что находится в паблике), которые, вероятно, относятся к недействительным.

«Британская стоматологическая ассоциация» («British Dental Association») подверглась атаке вируса-вымогателя и часть похищенных данных была выложена в открытый доступ.

Сайт ассоциации (bda.org) в данный момент показывает “заглушку”, сообщающую о неком киберинциденте.

30.07.2020 злоумышленники выложили 5,517 файлов (.doc, .xlsx, .msg и т.д.), содержащих данные сотрудников (включая трудовые договора, резюме и т.п. документы, относящиеся к кадровой службе).

Чуть позже злоумышленник сообщил, что ассоциация вышла на связь и удалил ссылку на скачивание данных. Однако, данные доступны для свободного скачивания на другом форуме.

В Надыме (ЯНАО), городской суд признал 22-летнего местного жителя виновным в продаже персональных данных клиентов компании «МТС».

Работая в офисе продаж дочерней компании ПАО «МТС», молодой человек воспользовался возможностью получать информацию об абонентах оператора связи, реализовав за 3 тыс. рублей персональные данные 26 абонентов. Проще говоря, сотрудник оператора занимался т.н. “мобильным пробивом”.

Он осужден по ч. 3 с. 183 УК РФ («незаконное разглашение сведений, составляющих коммерческую тайну, без согласия их владельца лицом, которому она стала известна по работе») и приговорен к 6 месяцам лишения свободы условно с установлением обязанностей, которые должен выполнять в течение года.


Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут.

Продолжим анализировать дампы, выложенные в открытый доступ хакерами «Shiny Hunters». До этого они уже "сливали" данные appen.com, scentbird.com, promo.com, dave.com, liveauctioneers.com, mathway.com, Tokopedia.com, chronicle.com и даже исходные коды Microsoft.

На этот раз рассмотрим PostgreSQL-дамп базы пользователей платформы «ProctorU» (proctoru.com), обеспечивающей дистанционную сдачу студентами экзаменов. «ProctorU» известен тем, что фактически устанавливает на компьютеры сдающих экзамены шпионское ПО, мониторящее камеры, браузеры, файлы на дисках и т.п. 😱

Дамп, размером 261 Мб, содержит 444 275 строк:

🌵 имя/фамилия
🌵 логин
🌵 адрес эл. почты
🌵 домашний/рабочий/мобильный телефон
🌵 почтовый адрес (всего 58 из России)
🌵 дата создания/изменения профиля (самая свежая 26.06.2020)
🌵 хешированный (bcrypt с солью) пароль
🌵 признак гражданства ЕС
🌵 тип компьютера (PC, Mac)