В начале марта мы писали, что в г. Ковров (Владимирская область) начался суд над сотрудницей салона связи «МТС», которая занималась "мобильным пробивом".

19 апреля городским судом ей был вынесен приговор и назначено наказание в виде ограничения свободы на срок 6 месяцев.


Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут.

Следственные органы завершили расследование уголовного дела в отношении участкового одного из райотделов полиции в Челябинской области. По версии следствия, сотрудник полиции за денежное вознаграждение передал заинтересованному лицу персональные данные нескольких граждан, содержащиеся в базе МВД.

Уголовное дело возбуждено по ч.2 ст.137 УК РФ (нарушение неприкосновенности частной жизни, совершенное лицом с использованием своего служебного положения) и ч.1 ст.285 УК РФ (злоупотреблении должностными полномочиями).


Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут.

Сотрудник «Тинькофф Страхования» попытался передать клиентам, которые имеют судебные претензии к компании, внутренние данные.

Он выгрузил сканы судебных документов по делам страховой компании размером 208 Гб.

Обработали пароли из утечки базы данных зарегистрированных пользователей городского портала Екатеринбурга - E1.ru.

Мы проанализировали пары эл. почта/пароль из этой утечки и выяснили, что из 2,2 млн. пар более 83% - уникальные, т.е. ранее не встречались в фиксируемых нами утечках. 👍

Дамп базы данных этого портала появился в свободном доступе 02.03.2022 вместе с дампами других интернет ресурсов: Fontanka.ru, NGS.ru, NN.ru и т.д.


‼️ Для наших корпоративных заказчиков мы осуществляем мониторинг скомпрометированных учетных записей - обращайтесь. 😎

Суд города Орска (Оренбургская область) назначил сотруднику одного из салонов сотовой связи судебный штраф в размере 30 тыс. руб.

Злоумышленник незаконно получил доступ к сведениям об абонентах: информации о входящих и исходящих звонках и СМС. Данная информации в дальнейшем передавалась заинтересованному в сведениях человеку.

В офисе продаж оператора мобильной связи был обнаружен персональный компьютер, подключенный к корпоративной сети, через который и осуществлялся неправомерный доступ к автоматизированной системе оператора.


Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут.

За последние несколько дней в открытом доступе оказалось несколько дампов баз данных различных региональных сервисов доставки еды (суши и пиццы). 🍽

Мы решили не описывать каждую утечку отдельно, а объединить их все в один пост. 👇

Во всех дампах присутствует: имя, адрес, телефон, дата и сумма заказа. В некоторых дампах присутствует IP-адрес клиента.

1️⃣ buffet24.ru - доставка в Красноярске: 81,984 строки. Актуальность: 07.02.2022

2️⃣ maxxi-cafe.ru - доставка в Курске: 61,574 строки. Актуальность: 24.04.2022

3️⃣ roll46.ru - доставка в Курске: 2,047 строк. Актуальность: 15.04.2022

4️⃣ tochkaedy46.ru - доставка в Курске: 575 строк. Актуальность: 23.04.2022

5️⃣ r-sushi.ru - доставка в Санкт-Петербурге: 34,640 строк. Актуальность: 05.04.2022

Обработали новые пароли из утечки приложения для видео-звонков «Dubsmash», про которую писали ранее.

Добавилось 14 млн новых пар эл. почта/пароль, из них почти 85% - уникальные, т.е. ранее не встречались в фиксируемых нами утечках. 👍.

Всего обработано 40,3 млн пар из этой утечки и 75% из них - уникальные.


‼️ Для наших корпоративных заказчиков мы осуществляем мониторинг скомпрометированных учетных записей - обращайтесь. 😎

На нескольких теневых форумах выставили на продажу базу данных клиентов производителя аппаратных кошельков для криптовалют «Trezor» (trezor.io). 😭

Один и тот же пользователь форума (под разными логинами) продает одну часть этой базы (с данными до 2020 г.) уже на протяжении года. Вторую часть базы (с данными по март 2022 г.) он выставил на продажу совсем недавно.

Суммарно в базе более 435 тыс. записей, содержащих: имя, адрес эл. почты, телефон и страну.

Сами «Trezor» признали утечку в 2022 г. Известно, что эти данные были получены через взлом сервиса маркетинговых рассылок «MailChimp». При этом официально подтверждается только утечка адресов эл. почты клиентов «Trezor». 🤷‍♂️


Ранее мы писали, что база клиентов французского производителя аппаратных кошельков для криптовалют «Ledger» (ledger.com) попала в свободный доступ.

В Перми направлено в суд уголовное дело в связи с хищением 4 млн руб. сотрудницей ООО «Микрокредитная компания "Пермская финансовая компания"».

Установлено, что обвиняемая с апреля по декабрь 2018 г., занимая должность кредитного инспектора, использовала персональные данные клиентов (более 100 организаций и граждан) и оформляла на них финансовые займы, указывая свой расчетный счет и получая на него различные суммы.

Таким образом инспектор оформила договоров на сумму 5,1 млн руб., из которых выплатила 1 млн руб., похитив остальную сумму.

Уголовное дело возбуждено по ч. 4 ст. 159 УК РФ (мошенничество в особо крупном размере).


Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут.

В Екатеринбурге возбуждено уголовное дело по ст. 183 УК РФ (незаконные получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну) против сотрудника банка, который продал данные более тысячи клиентов за 3 тыс. руб. 🤦‍♂️

Интересно, что сначала он пытался сам прозванивать эту базу от лица службы безопасности банка, однако, у него из этого ничего не вышло, и он продал остальную часть базы. 🤣

На теневом форуме выставили на продажу базу данных клиентов предположительно медицинской лаборатории «Гемотест». 👇

По заявлению продавца в базе 31 млн строк, содержащих: ФИО, дату рождения, адрес, телефон, адрес эл. почты, серию/номер паспорта и т.п.

По нашей информации эта база появилась в закрытом доступе у очень ограниченного числа лиц в начале весны. Данные (точное количество меньше, чем заявлено продавцом - 30,5 млн строк) получены "благодаря" уязвимости в ИТ-системе лаборатории. 😎

Судя по приведенному продавцом образцу данных, эта база была выгружена не раньше 22.04.2022, что может говорить о наличии до сих пор открытой уязвимости.

На том же самом теневом форуме, на котором продают базу клиентов предположительно медицинской лаборатории «Гемотест», о которой мы писали утром, появилось другое объявление, от другого пользователя с предложением купить базу заказов (анализов) также предположительно лаборатории «Гемотест» и уязвимость для доступа к серверу базы данных. 😱

По словам продавца в базе содержится 554 млн заказов: ФИО, год рождения, дата и состав заказа. 🙈

В г. Сызрань (Самарская область) 22-летний сотрудник компании сотовой связи продавал третьим лицам детализации звонков и прочую информацию о клиентах, т.е. занимался т.н. "мобильным пробивом".

Выявлено не менее 6 фактов, когда злоумышленник, используя свой логин и пароль для входа в базу данных компании, предоставлял информацию о клиентах третьим лицам за денежное вознаграждение.

Уголовное дело возбужденно по признакам преступления, предусмотренного ч. 3 ст. 272 УК РФ (неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло копирование компьютерной информации, совершенное из корыстной заинтересованности с использованием своего служебного положения).


Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут.

На форуме появляется все больше и больше предложений о продаже доступа к серверу базы данных предположительно лаборатории «Гемотест», о чем мы писали вчера.

Если верить заявлениям продавцов (а они согласны на т.н. "безопасную сделку" через гаранта форума), то доступ к данным до сих пор открыт. 🤦‍♂️

В открытый доступ был выложен текстовый файл, содержащий 169 учетных записей портала Госуслуги (gosuslugi.ru). 😱

Данные включают в себя:

🌵 логин (телефон)
🌵 пароль (текстовый)
🌵 ФИО
🌵 паспортные данные (серия, номер, кем и когда выдан)
🌵 адрес
🌵 адрес эл. почты
🌵 СНИЛС

Жители Новосибирска Виталий Ежуров и Елена Перевалова в сентябре 2020 г., являясь сотрудниками оператора мобильной связи, воспользовались доступом к информационной системе компании, чтобы получить детализацию телефонных соединений абонентов для их последующей продажи заинтересованным лицам.

Для получения данных они подделывали заявления абонентов на получение сведений о телефонных соединениях.

Районный суд Новосибирска приговорил их к одному году лишения свободы условно с годом испытательного срока по ч. 2 ст. 138 УК РФ (нарушение тайны переписки, телефонных переговоров и иных сообщений, совершенное лицом с использование своего служебного положения).


Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут.

На нескольких теневых форумах появились одинаковые объявления с предложением купить доступ (через уязвимость) к базам данным MySQL на серверах трех знаменитых европейских футбольных клубов: «Реал Мадрид» (realmadrid.com), «Ювентус» (juventus.com) и «Барселона» (fcbarcelona.com). ⚽️

Судя по описанию, базы содержат данные только внутренних пользователей (сотрудников) и администраторов серверов.

С Днем Победы!

В открытом доступе появился дамп таблицы пользователей якутского портала Ykt.Ru.

Всего 1,367,689 строк, содержащих:

🌵 имя
🌵 телефон
🌵 адрес эл. почты
🌵 дата рождения
🌵 пол
🌵 логин
🌵 хешированный (SHA1) пароль
🌵 IP-адрес
🌵 идентификаторы соц. сетей (Facebook, ВКонтакте, Одноклассники, Instagram)
🌵 дата создания профиля (самая "свежая" 15.04.2022)

Мы выборочно проверили случайные записи из дампа через функцию восстановления пароля на сайте ykt.ru и все логины/телефоны из этих записей оказались действительными. 😭

Судя по информации из дампа он был сделан 15.04.2022. 😎

Якутский портал Ykt.Ru официально признал утечку данных своих зарегистрированных пользователей, о которой мы писали утром. 👍

Очень похвальный и редкий, в российских реалиях, поступок. Обычно наши компании и банки придерживаются политики "вы все врете". 🙈

Уважаемые читатели нашего канала, мы по традиции предлагаем вам дайджест наиболее интересных публикаций прошедшего месяца! 🔥

Очередной выпуск ежемесячного дайджеста самых значимых утечек, о которых мы писали в апреле 2022 г.👇

Слив правительственного контактного центра Украины, база данных пользователей сайта «РИА Новости», разбор очередного украинского фейка про мародеров и другое:
https://dlbi.ru/leak-digest-april2022/