Вчера хакерская группировка «XakNet Team» провела атаку на украинский государственный портал «Агентство развития инфраструктуры фондового рынка Украины» (smida.gov.ua). 😱

Помимо "дефейса" сайта агентства, хакерам удалось выкачать базу данных зарегистрированных пользователей этого сайта. 👇

В выложенном в свободный доступ файле 327,514 строк, содержащих:

🌵 ФИО
🌵 адрес эл. почты
🌵 логин
🌵 хешированный (MD5 без соли и Argon) пароль
🌵 дата создания/обновления профиля и последнего входа в систему (с 04.01.2011 по 08.06.2022)

Большинство хешированных паролей "расшифровываются" мгновенно. 😂


До этого мы писали про "слив" «Государственной фискальной службы Украины» и «мультимедийной платформы иновещания Украины».

Районный суд Иркутска вынес приговор 26-летнему бывшему специалисту группы продаж отдела по работе с корпоративными клиентами одного из мобильных операторов, который занимался "мобильным пробивом" и успел, с марта по апрель 2021 года, "пробить" более чем 80 абонентов.

Информацию об абонентах он продавал 6-ти посредникам, с которыми общался в мессенджере и от которых он получил около 20 тыс. руб. 🤷‍♂️

Уголовное дело было возбуждено по ч. 3 ст. 183 УК РФ (незаконные получение и разглашение сведений, составляющих коммерческую тайну, без согласия их владельца лицом, которому она была доведена или стала известна по службе или работе).

Суд приговорил иркутянина к двум годам и двум месяцам лишения свободы условно с испытательным сроком на три года.


Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут.

Помните недавно в открытый доступ попала частичная база данных службы доставки «Delivery Club» (delivery-club.ru)? 👇

Выложенный тогда файл, с чуть более 1 млн. строк, содержал в имени part1. И вот сейчас в свободный доступ был "слит" еще один файл с данными «Delivery Club» с part2 в имени. 😱

Если в первом фрагменте базы заказы были с 24.05.2020 по 04.07.2021, то в этом втором фрагменте - с 18.10.2019 по 02.07.2021.

Всего 1,193,873 строки точно такого же формата, как и в первом фрагменте.

Итого, сейчас в свободном доступе находится 2,205,685 записей с заказами «Delivery Club».

На продажу выставлен доступ к серверу с резервной копией базы данных Почты Казахстана (АО «Казпочта»).

Со слов продавца в базе (PostgreSQL) 110 Гб информации и около 12 млн записей, содержащих:

🌵 ФИО
🌵 адрес
🌵 телефон
🌵 дата рождения
🌵 пол
🌵 налоговый номер

Данные актуальны по декабрь 2021 г.

В качестве доказательства, продавец предоставил образец с 1 тыс. строк.

В августе 2019 года в свободном доступе опубликовали персональные данные 703,000 сотрудников ОАО «РЖД». В начале ноября 2020 г. в свободном доступе прямо на официальном сайте «РЖД Бонус» оказался дамп базы данных этого сайта. В январе 2021 г. выяснилось, что скомпрометирована вся система видеонаблюдения «РЖД».

Теперь в открытый доступ попали внутренние документы предположительно все той же компании «РЖД». 🙈

В распространяемом архиве, размером 4,1 Гб, содержится 882 файла (MS Excel/Word, PDF, JPG), скорее всего скачанных с одного скомпрометированного компьютера (или сетевого файлового хранилища).

Среди файлов находится документ Excel со списком сотрудников - 692,363 строки:

🌵 ФИО
🌵 место работы
🌵 должность
🌵 адрес эл. почты (116,163 уникальных внешних адреса)
🌵 служебный телефон (не у всех)

Встречаются и документы с логинами/паролями. 😱

Самый "свежий" документ датируется 06.05.2022, а последняя дата изменения файла - 09.06.2022. 😎

В начале месяца мы писали, что данные 701 сотрудника службы безопасности Украины (СБУ) были выложены в открытый доступ. Эти данные были получены парсингом сайта nemez1da.ru.

Сейчас появилась новая версия парсинга этого сайта, в которой 11,055 строк (ФИО, адрес, телефон, ссылки на соц. сети, должность, звание и т.п.).

Источник, ранее "сливший" базы данных образовательного портала «GeekBrains», «Школы управления СКОЛКОВО», службы доставки «Delivery Club» и др., выложил в свободный доступ часть базы пользователей «Яндекс.Практикум» (practicum.yandex.ru) - сервиса онлайн-образования в сфере IT. 🔥

В доступном фрагменте базы данных ровно 300 тыс. строк, содержащих:

🌵 имя/фамилия
🌵 имя пользователя
🌵 адрес эл. почты (299,908 уникальных адреса)
🌵 телефон (246,424 уникальных номера)
🌵 Яндекс ID

Вчера на одном из форумов были выложены три базы данных в формате Cronos, содержащие информацию по абонентам (с контрактами) трех крупнейших украинских мобильных операторов: 👇

🌵 «Киевстар» - 15,106,771 запись

🌵 «lifecell» - 3,469,936 записей

🌵 «Vodafone» - 9,721,061 запись

Во всех трех базах, помимо номера телефона абонента, содержится: ФИО, адрес, паспортные данные, код ДРФО (ИНН). 🔥

Судя по названиям баз, информация в них датируется 2020 годом.

Мы выборочно проверили несколько известных нам номеров телефонов и можем подтвердить подлинность информации в этих базах. 😎

Дополнение к предыдущему посту про базы украинских мобильных операторов. 👇

Выяснилось, что информация в этих базах получена из давно известной утечки украинского банка «ПриватБанк» 2018 г. (существует еще версия этой утечки 2014 г.).

Спасибо коллеге с канала @data1eaks за уточнение. 😎

Несколько дней назад на одном из форумов появилось объявление о продаже базы данных и доступа к серверу onlinegibdd.ru - сервиса проверки штрафов, автотранспорта и водителей.

К нам на анализ попало несколько SQL-дампов из этой утечки.

491,556 пользователей (физлица):

🌵 ФИО
🌵 телефон
🌵 адрес эл. почты
🌵 хешированный (двойной MD5) пароль
🌵 регион
🌵 идентификаторы соц. сетей (Facebook, ВКонтакте, Яндекс, Google, Twitter)
🌵 дата регистрации (с 11.11.2013 по 05.06.2022)

43,298 партнеров (юрлица): эл. почта, хешированный пароль, название компании, контактное лицо и т.п.

Проверка случайных записей из дампов через функцию восстановления пароля на сайте onlinegibdd.ru показывает, что логины - действительные. 😱

Остальные дампы содержат данные по нарушениям, оплатам штрафов и т.д.

Уважаемые читатели нашего канала, мы по традиции предлагаем вам дайджест наиболее интересных публикаций прошедшего месяца! 🔥

Очередной выпуск ежемесячного дайджеста самых значимых утечек, о которых мы писали в мае 2022 г.👇

База Гемотеста и школы СКОЛКОВО, слив администрации Львова и другое:
https://dlbi.ru/leak-digest-may2022/

В Копейске (Челябинская область) двоих сотрудников оператора сотовой связи ПАО «ВымпелКом» («Билайн») осудили за продажу конфиденциальной информации о клиентах (см. "мобильный пробив").

Подсудимые фотографировали на свои смартфоны детализацию телефонных переговоров абонентов, персональные данные клиентов сотовой связи, сведения об абонентских контрактах номеров телефонов и продавали фотографии посторонним через мессенджер.

Судом они признаны виновными в совершении преступлений, по ч.2 ст.138 (нарушение тайны телефонных переговоров), ч.3 ст.183 (незаконные получение и разглашение сведений, составляющих коммерческую тайну) и ч.3 ст.272 (неправомерный доступ к компьютерной информации) УК РФ. Им назначен судебный штраф в размере 100 тыс. руб. каждому.


Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут.

Хакеры сдампили очередной российский сайт и дамп его базы данных выставили на продажу. 😱

На этот раз появился файл с данными клиентов сайта «День Без Турникетов» (turniketov.net) - 146,683 строки, содержащие:

🌵 ФИО
🌵 телефон
🌵 адрес эл. почты
🌵 дата рождения
🌵 пол
🌵 паспортные данные
🌵 место работы/учебы
🌵 дата создания профиля (с 27.02.2018 по 16.06.2022)

Проверка случайных записей из дампа через форму регистрации на сайте turniketov.net показывает, что адреса эл. почты уже существует в базе сайта. 😱

С 2019 по 2020 г. трое сотрудников налоговых органов за деньги предоставляли (см. "государственный пробив") через посредника информацию об источниках дохода физлиц, счетах, открытых в кредитных организациях, адресах регистрации и имуществе, а также другие сведения для представителей детективного агентства.

Злоумышленники передали заказчикам, включая иностранцев, охраняемые данные более 30 человек.

Частных сыщиков и сотрудников налоговой службы задержали и против них возбуждены уголовные дела по статьям 290 (получение взятки) и 291.1 (посредничество во взяточничестве) УК РФ.


Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут.

В начале месяца в открытый доступ был выложен фрагмент (более 105 тыс. записей) базы данных пользователей образовательного портала «GeekBrains» (gb.ru).

Сейчас тот же источник "слил" второй фрагмент этой базы - 107,535 строк: имена, эл. почты (96,7 тыс.) и телефоны (87,1 тыс.).

В Новосибирске передано в суд уголовное дело в отношении 21-летней сотрудницы оператора сотовой связи, которая в период с декабря 2020 г. по февраль 2021 г. занималась "мобильным пробивом".

Специалист офиса оператора сотовой связи передавала третьим лицам персональные данные абонентов и другие сведения, связанные с оказанием им услуг связи. От заказчиков она получала по 300 руб. за данные одного абонента. Всего выявлено 15 таких эпизодов. 🤷‍♂️

Обвинение предъявлено по ст. 272 УК РФ (неправомерный доступ к компьютерной информации).

Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут.

На теневом форуме продают дамп базы данных зарегистрированных пользователей российского интернет-магазина техники allo-internet.ru. 👇

В дампе 111,077 строк:

🌵 имя/фамилия
🌵 логин
🌵 адрес эл. почты
🌵 хешированный (MD5 с солью) пароль
🌵 дата регистрации и последнего входа в профиль (с 08.12.2014 по 16.06.2022)

На одном из форумов появилась база данных предположительно сервиса кадрового электронного документооборота «КЭДО» (kedo.esphere.ru), являющегося частью цифровой платформы «СберКорус» (esphere.ru). 🙈

В файле с данными пользователей 1,965 строк, содержащих:

🌵 ФИО
🌵 телефон
🌵 адрес эл. почты
🌵 дата рождения
🌵 пол
🌵 СНИЛС
🌵 ИНН
🌵 паспорт (серия, номер, кем и когда выдан)
🌵 адрес регистрации
🌵 дата создания профиля (с 01.04.2021 по 16.05.2022)

Кроме того, в объявлении на форуме сказано о продаже "гигабайтов данных" других проектов «СберКорус» и даже прямого доступа к серверу. 😱

В качестве дополнительного подтверждения продавец предоставил исходные коды двух сервисов: поиска и бронирования ЖД билетов (RailwayTicketsService) и интеграции с единой системой идентификации и аутентификации портала Госуслуг (EsiaService).

В Ивановской области завершено расследование уголовного дела в отношении 20-летнего специалиста оператора мобильной связи, который обвиняется в совершении 3 эпизодов преступлений, предусмотренных ч. 2 ст.138 (нарушение тайны телефонных переговоров граждан, совершенное лицом с использованием своего служебного положения) и ч. 3 ст. 272 УК РФ (неправомерный доступ к охраняемой законом компьютерной информации).

В ноябре 2021 г. обвиняемый получил из базы данных сведения о телефонных соединениях трех человек и впоследствии передал данную информацию сторонним лицам.


Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут.

Вчера в Telegram-помойках распространялся т.н. "документ", якобы утекший из «Альфа-Банка», в котором говорится о проблемах безопасности в связи с уходом из России компании «Thales». 😂

Не будем комментировать содержимое самого "документа" с орфографическими и синтаксическими ошибками. Остановимся на странице с подписями и печатью.

🤦‍♂️ Страница не имеет перфорации от брошюровщика, хотя весь остальной "документ" сделан в виде брошюры в переплете.

🤦‍♂️ Подписи топ-менеджеров и печать целиком вырезаны из настоящего документа, взятого с сайта банка.

🤦‍♂️ Заметно несовпадение шрифтов даты "документа" и текста под подписями, взятого из настоящего документа.

🤦‍♂️ Поскольку подпись в настоящем документе немного перекрывалась датой, создатели фейка просто отрезали вершину подписи.

🤦‍♂️ Формат написания даты (слово "года" после "21.06.2022" ) в "документе" намекает, что создатели фейка не очень в курсе правил, принятых в России. 🤣 В настоящем документе формат, разумеется, правильный.

Самарский районный суд приговорил к 9 и 5 годам лишения свободы бывшего начальника местного отдела полиции Алексея Борисова и его экс-подчиненного Кирилла Чупрова за взятки, полученные за передачу информации из базы данных МВД «Розыск-Магистраль».

Кроме того, сотрудники полиции лишены званий и оштрафованы на 5,9 млн руб.

Ранее мы писали про это дело тут и тут.

Суд установил, что на протяжении 2020 года Борисов, занимая должность начальника отдела полиции №6 Самары, и его подчиненный Чупров за денежное вознаграждение передавали третьему лицу информацию из баз данных МВД,, которая была использована в "расследовании" отравления блогера Алексея Навального.

В общей сложности они получили 596 тыс. руб.


Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут.