В открытый доступ был выложен полный дамп базы данных американского сервиса для онлайн-записи клиентов и бронирования FlexBooker.com.

В таблице пользователей более 9,5 млн. строк, содержащих:

🌵 имя/фамилия
🌵 адрес эл. почты
🌵 телефон
🌵 хешированный пароль
🌵 частичные данные банковских карт

Кроме базы данных были также "слиты" сканы водительских удостоверений и других документов.

Судя по информации из дампа, он был сделан 23.12.2021. 😎

В марте 2021 года продавец-консультант салона сотовой связи в г. Мурманск произвела выгрузку информации по 5 телефонным номерам и переслала эти данные третьему лицу по электронной почте.

За это она получила 7,5 тыс. руб.

В отношении 26-летней мурманчанки возбуждено уголовное дело по ч. 2 ст. 138 УК РФ (нарушение тайны телефонных переговоров, совершенное лицом с использованием своего служебного положения).


Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут.

Оренбургский областной суд оставил под домашним арестом до 19 февраля 2022 года мужчину, который взломал базу данных местного медицинского учреждения, украл персональные данные пациентов и передал их третьим лицам.

Уголовное дело возбуждено по ст. 274.1 УК РФ (неправомерное воздействие на критическую информационную инфраструктуру Российской Федерации).

Уважаемые читатели нашего канала!

Поздравляем вас с наступающим 2022 годом и предлагаем вашему вниманию пять самых читаемых постов уходящего 2021 года. 👊

1️⃣ Неизвестные выложили данные, скачанные из почтовых ящиков на домене mid.ru, принадлежащему Министерству иностранных дел РФ. Подробнее...

2️⃣ СМИ попытались устроить сенсацию и назвали утечку латвийского маркетплейса «Joom» базой данных клиентов ВТБ. Подробнее...

3️⃣ Несколько государственных сайтов Республики Дагестан подверглись "дефейсу" из-за утечки учетной записи администратора. Подробнее...

4️⃣ Фейковая база данных купивших сертификат о вакцинации. Подробнее...

5️⃣ Обнаружен открытый сервер Elasticsearch, в индексах которого содержались данные вызовов станций скорой медицинской помощи Тюменской области. Подробнее...

В открытый доступ был выложен полный SQL-дамп ресурса doxbin.com - известного сайта для обмена (с целью деанона) документами и другой информацией о людях. 🔥

В дампе содержатся 51,244 записи с данными зарегистрированных пользователей:

🌵 логин
🌵 адрес эл. почты
🌵 хешированный пароль
🌵 описание профиля (у некоторых пользователей там содержатся ссылки на Telegram, Twitter и т.п.)
🌵 дата создания профиля (с 13.04.2019 по 04.01.2022)

Интересно, что в одной из таблиц этого дампа содержатся пароли пользователей в открытом (текстовом) виде. 🤦‍♂️ Всего 6,396 пар логин/пароль.

Судя по информации из дампа он был сделан 04.01.2022.

Сайт doxbin.com не был взломан, его базу данных "слил" бывший владелец.

Обработали пароли из утечки базы данных сервиса для организации маркетинговых рассылок SendPulse.com.

Дамп базы датируется 15.01.2016.

Из более чем 433 тыс. пар эл. почта/пароль почти 80% оказались уникальными и ранее не встречались в фиксируемых нами утечках. 👍


‼️ Для наших корпоративных заказчиков мы осуществляем мониторинг скомпрометированных учетных записей - обращайтесь. 😎

Уважаемые читатели, по традиции мы предлагаем вам дайджест наиболее интересных публикаций прошедшего месяца! 🔥

Очередной выпуск ежемесячного дайджеста самых значимых утечек, о которых мы писали в декабре 2021 г.👇

Исходный код Госуслуг, форум педофилов и др.:
https://dlbi.ru/leak-digest-december2021/

Начальника калининградского офиса ПАО «МТС» суд признал виновным в торговле данными абонентов мобильного оператора.

Никита Цура был задержан в октябре 2020 г. Через Telegram он продал детализации телефонных соединений более 20 абонентов компании.

Районный суд Калининграда признал его виновным по ч.2 ст.138 УК РФ (нарушение тайны телефонных переговоров, совершенное лицом с использованием своего служебного положения) и ч.2,3 ст. 272 УК РФ (неправомерный доступ к охраняемой законом компьютерной информации) и назначил наказание в виде одного года и восьми месяцев лишения свободы условно.


Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут.

Скоро мы опубликуем наше новое исследование утекших паролей (и адресов эл. почты) за 2021 год! 🔥

Мы уже проанализировали более 5,3 млрд уникальных пар эл. почта/пароль. 👍

За все время было проанализировано почти 35,5 млрд пар, включая не уникальные записи.

Более 300 млн новых уникальных пар эл. почта/пароль были добавлены в 2021 году.


‼️ Напоминаем, что для наших корпоративных заказчиков мы осуществляем мониторинг скомпрометированных учетных записей - обращайтесь. 😎

Житель Саратова признан судом виновным в совершении преступления, предусмотренного ч. 2 ст. 138 УК РФ (нарушение тайны переписки, телефонных переговоров и иных сообщений, совершенное лицом с использование своего служебного положения).

В декабре 2020 года 21-летний сотрудник оператора мобильной связи осуществил просмотр и копирование информации, содержащей сведения о дате и времени соединений, номера исходящих и входящих соединений двух абонентов сотовой связи, которые впоследствии передал третьим лицам за материальное вознаграждение в размере 1000 руб. (см. "мобильный пробив").

Приговором суда подсудимому назначено наказание в виде лишения права занимать определенные должности сроком на 4 года.


Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут.

Операторы вируса-вымогателя «LockBit» выложили в открытый доступ данные криптобиржи «BTC-Alpha» (btc-alpha.com).

Среди опубликованных данных - дампы базы данных биржи. 🔥

В таблице зарегистрированных пользователей 362,479 строк:

🌵 хешированный пароль
🌵 адрес эл. почты
🌵 дата регистрации
🌵 страна (38,893 из России)
🌵 IP-адрес

Кроме того, в отдельных таблицах содержатся данные KYC: ФИО, адреса, телефоны, номера документов (паспорта, водительские удостоверения и др.), даты рождения и т.п.

Хакеры из «Shiny Hunters» вернулись снова и выложили в открытый доступ данные крупного индийского fashion-ритейлера abfrl.com. 🔥

В открытый доступ попали дампы базы данных, исходный код и инвойсы.

В дампе таблицы клиентов ритейлера: имена, адреса эл. почты, хешированные (MD5 со статической солью) пароли и т.п. Всего около 4,4 млн записей.

Ранее «Shiny Hunters» "сливали" данные Travelio.com, Wirecard Brasil, bigbasket.com, medlife.com, reddoorz.com, buyucoin.com, meetmindful.com, learnable.com, bonobos.com, shopback.com, chatbooks.com, peatix.com, homechef.com, mashable.com, minted.com, startribune.com, Zoosk, proctoru.com, appen.com, scentbird.com, promo.com, dave.com, liveauctioneers.com, mathway.com, Tokopedia.com, chronicle.com и даже исходные коды Microsoft.

В конце марта 2020 года мы писали, что копия базы данных, содержавшая персональные данных всех избирателей Республики Мальта, была оставлена в открытом доступе мальтийской IT-компанией, которая занималась разработкой систем для голосования.

Сейчас стало известно, что IT-компания «C-Planet It Solutions Limited» была оштрафована мальтийской комиссией по защите данных на €65 тыс. 👍

В Ростовской области 22-летняя начальница отдела офиса продаж одной из сотовых компаний, зашла в специальную программу на рабочем компьютере, скопировала детализации телефонных соединений более чем 60 абонентских номеров и продала эти данные третьим лицам.

В отношении девушки возбуждено дело по ч. 3 ст. 272 УК РФ (неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло копирование компьютерной информации, совершенное лицом с использованием своего служебного положения) и ч. 3 ст.183 УК РФ (незаконное разглашение сведений, составляющих коммерческую тайну, совершенное с использованием служебного положения из корыстной заинтересованности).


Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут.

В Зеленограде перед судом предстал 24-летний Вадим Крайчук, который с января 2021 г. работал в трех салонах сотовой связи «МТС» в зеленоградских торговых центрах и занимался "мобильным пробивом".

Следствие установило, что в феврале и марте, имея доступ к базе данных, он сфотографировал на свой личный iPhone 11 данные клиентов (имена и паспортные данные) и переслал эти фотографии своему сообщнику через Telegram.

Уголовное дело было возбуждено по ч. 3 ст. 272 УК РФ (неправомерное копирование компьютерной информации, совершенное из корыстных побуждений группой лиц по предварительному сговору с использованием служебного положения).

Суд приговорил Крайчука к 1,5 годам ограничения свободы, а его iPhone 11 был обращен в доход государства.

Мы проанализировали более 5,3 миллиардов скомпрометированных уникальных пар эл. почта/пароль (250 млн за 2021 год). 🔥

За все время, начиная с самого первого исследования в 2017 году, нами было проанализировано более 35,5 млрд учетных записей, включая не уникальные. 😎

В 10 самых популярных паролей за все время вошли:

1️⃣ 123456
2️⃣ 123456789
3️⃣ qwerty123
4️⃣ qwerty
5️⃣ 12345
6️⃣ qwerty1
7️⃣ password
8️⃣ 12345678
9️⃣ 1q2w3e
1️⃣0️⃣ 111111

10 самых популярных паролей из утечек только за 2021 год:

1️⃣ qwerty123
2️⃣ qwerty1
3️⃣ 123456
4️⃣ a11111
5️⃣ 123456789
6️⃣ 111111
7️⃣ 112233
8️⃣ 12345678
9️⃣ 12345
1️⃣0️⃣ 000000

10 самых популярных паролей зоны «РУ» за все время:

1️⃣ 123456
2️⃣ qwerty
3️⃣ 123456789
4️⃣ 12345
5️⃣ qwerty123
6️⃣ 1q2w3e
7️⃣ password
8️⃣ 12345678
9️⃣ 111111
1️⃣0️⃣ 1234567890

10 самых популярных кириллических паролей:

1️⃣ йцукен
2️⃣ пароль
3️⃣ любовь
4️⃣ привет
5️⃣ наташа
6️⃣ максим
7️⃣ марина
8️⃣ люблю
9️⃣ андрей
1️⃣0️⃣ кристина

Полное исследование можно найти тут: 👇
https://dlbi.ru/five-billion-password-2021/

В Челябинске в отношении руководителя подразделения по привлечению корпоративных клиентов екатеринбургского отделения банка ПАО «ВТБ» возбудили уголовное дело по ч. 3 ст. 183 УК РФ (незаконные получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну).

Сотрудник банка незаконно получал и предоставлял за денежное вознаграждение сведения о счетах юридических лиц и предпринимателей — клиентов ВТБ.


Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут.

Суд Усольского района Иркутской области признал сотрудника контактного центра оператора связи ООО «Т2-Мобайл» виновным по ч. 3 ст. 272 УК РФ (неправомерное копирование компьютерной информации, совершенное из корыстных побуждений группой лиц по предварительному сговору с использованием служебного положения) и ч. 3 ст. 183 УК РФ (незаконное разглашение сведений, составляющих коммерческую тайну, совершенное с использованием служебного положения из корыстной заинтересованности).

20-летний студент одного из иркутских ВУЗов работал в контактном центре Tele2 удаленно (из дома) и имел доступ к базам данных клиентов мобильного оператора.

От неизвестного лица через Telegram, он получил предложение о продаже информации с персональными данными клиентов оператора и согласился на него.

Всего ему удалось продать конфиденциальную информацию в отношении 40 абонентов по цене 500 руб. за человека.

Суд назначил ему наказание в виде 2 лет и 6 месяцев лишения свободы условно с испытательным сроком в 2 года.


Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут.

На теневом форуме выставили на продажу данные, якобы из украинской государственной системы diia.gov.ua.

По словам продавца в SQL-дампе 2,6 млн записей с персональными данными граждан Украины.

Из предоставленного продавцом образца данных, содержащего 100 тыс. строк видно, что записи содержат:

🌵 ФИО
🌵 адрес эл. почты
🌵 дату рождения
🌵 пол
🌵 номер телефона
🌵 адрес
🌵 ИНН
🌵 полные паспортные данные (номер, серия, кем и когда выдан)

Данные продаются за $15 тыс. 💰

Кроме того, в открытый доступ был выложен исходный код сайта diia.gov.ua - архив размером 1,3 Гб.

В открытый доступ был выложен дамп таблицы зарегистрированных пользователей ресурса forum.solidworks.com - официального клиентского форума известного производителя ПО для САПР «SolidWorks».

В дампе 238,587 строк, содержащих:

🌵 имя/фамилия
🌵 адрес эл. почты
🌵 хешированный пароль

Судя по информации из дампа он был сделан в марте 2021 г.

В свободный доступ на одном из теневых форумов был выложен Excel-файл с персональными данными предположительно сотрудников авиакомпании «Победа».

В файле 2,268 строк, содержащих:

🌵 ФИО
🌵 ИНН
🌵 дата рождения
🌵 серия и номер паспорта
🌵 сведения о заработной плате и удержанных налогах за 2020 г (сама выгрузка при этом делалась 23.01.2021)

Судя по формату документа и составу данных - это часть бухгалтерской отчетности для ФНС. Получить такую выписку по любому юридическому лицу можно на черном рынке "пробива" всего за несколько тысяч рублей. 🙈


Ранее подобную информацию выкладывали в открытый доступ по компании ООО «Сёрчинформ».