Объявление на одном из форумов говорит о том, что хакер получил доступ к базе контактов (“лидов”) компании Citrix и выставил ее на продажу за 2,15 биткоина (около $20 тыс.). 🔥🔥🔥

База называется «citrix_leads_vivo» и содержит около 2 млн. записей:

🌵 имя/фамилия
🌵 телефон
🌵 название компании
🌵 адрес эл. почты
🌵 страна/штат/почтовый индекс
🌵 дата регистрации

Израильский исследователь безопасности Underthebreach связался с продавцом и получил от него скриншот базы данных.

По названию базы можно предположить, что она возможно как-то связана с системой управления “лидами” vivolead.com.

Объявления о продаже базы данных клиентов Citrix были нами зафиксированы на нескольких форумах.

Все они размещены примерно в одно и то же время, одним (новым) пользователем и имеют одинаковое содержание.

Опять “внезапно” издание «ZDNet» обнаружило, что утечка клиентов сети отелей «MGM Resorts International» была существенно крупнее, чем они сообщали: 👇

The MGM Resorts 2019 data breach is much larger than initially reported, and is now believed to have impacted more than 142 million hotel guests, and not just the 10.6 million that ZDNet initially reported back in February 2020.

Тонкость момента в том, что про реальный размер (около 200 млн. строк) мы писали в феврале этого года, а изначально известно об этом было еще с июля прошлого года. 😂

Одна из крупнейших утечек пользовательских данных за последнее время – в конце июня 2020 г. данные всех пользователей онлайн-сообщества для писателей и читателей Wattpad.com попали в руки хакеров. 🔥🔥🔥

В данный момент в открытый доступ выложен MySQL-дамп, размером 119 Гб, содержащий 270,884,318 строк с данными зарегистрированных пользователей сервиса:

🌵 полное имя
🌵 телефон
🌵 адрес эл. почты
🌵 дата рождения
🌵 пол
🌵 хешированный пароль (145 млн. - bcrypt и 44 млн. - SHA-256, на текущий момент “расшифровано” около 2,5 млн.)
🌵 страна
🌵 дата создания/модификации профиля и последнего входа в систему (с 08.11.2006 по 29.06.2020)
🌵 IP-адрес последнего входа в систему
🌵 идентификаторы соц. сетей (Facebook, Twitter, MySpace и др.)

Мы проанализировали “расшифрованные” на данный момент пароли из утечки пользователей сервиса Wattpad.com.

Из почти 2,5 млн. пар логин/пароль, около 91% - уникальные и никогда ранее не встречались в других утечках. 👍

Всего в утекшем дампе базы данных около 200 млн. хешей, но из них примерно 145 млн. - это bcrypt, которые очень сложно взламывать перебором и только 44 млн. слабых SHA-256.

Будем следить за появлением новых данных для анализа. 😎

В Хакасии утверждено обвинительное заключение по уголовному делу в отношении 23-летнего сотрудника одного из операторов сотовой связи.

По версии следствия, обвиняемый, сотрудник одного из операторов сотовой связи, осуществил неправомерный доступ к сведениям о детализации телефонных переговоров 4 пользователей данного оператора, которые затем передал за деньги третьему лицу (т.н. “мобильный пробив”).

Уголовное дело по ст. 274.1 УК РФ (неправомерное воздействие на критическую информационную инфраструктуру Российской Федерации) направлено в Абаканский городской суд.


Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут.

Обработали 10,7 млн. паролей из утечки бразильского сервиса поиска работы «Catho». Утечка произошла в марте этого года.

Только 18% пар логин/пароль оказались уникальными.

Появился полный дамп базы данных интернет-магазина SSH-туннелей tunastock.ru. Магазин рекламируется на теневых площадках и имеет соответствующую клиентуру. 😂

В дампе 133 записи покупателей магазина, содержащие:

🌵 логин
🌵 хешированный (MD5) пароль
🌵 Jabber-адрес
🌵 дата последнего захода в магазин (самая последняя 07.03.2020)
🌵 IP-адрес

В дампе также содержится список заказанных SSH-туннелей (включая IP, логин и пароль), всего 2660 строк.

Кроме дампа базы, хакер так же опубликовал все исходные коды магазина.🤦🏻‍♂️

В самом начале мая мы писали, что два бывших сотрудника офиса «Альфа Банка» в Архангельске обвиняются в продаже третьим лицам сведений, составляющих банковскую тайну.

Сейчас стало известно, что обвиняемых Одоева и Суханова суд признал виновными.

Одоев приговорен к штрафу в размере 50 тысяч рублей, а Суханов - в размере 45 тысяч рублей с лишением обоих права заниматься деятельностью, связанной с банковской тайной, на 1 год и 6 месяцев.

Данные предоставленные Одоевым и Сухановым были использованы преступниками в Москве для изготовления паспортов вкладчиков и открытия банковских карт, с использованием которых со счетов трёх клиентов банка похищены денежные средства на общую сумму 8 539  876,93 рублей.

Органом следствия в адрес управляющего ООО «Архангельск» АО «Альфа-Банк» внесено представление о принятии мер по устранению причин и условий, способствовавших совершению преступления. 🤣


Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут.

На продажу выставили (за $700) базу данных сервиса «CouchSurfing» (couchsurfing.com) - одного из крупнейших сообществ людей, предлагающих погостить у себя дома другим членам этого сообщества.

Всего 16,99 млн. записей, актуальных на июль этого года, содержащих:

🌵 полное имя
🌵 адрес эл. почты
🌵 дата последнего входа в систему

Хакеры из «Shiny Hunters» выложили в свободный доступ дамп базы данных пользователей интернет-аукциона «LiveAuctioneers» (liveauctioneers.com).

В MySQL-дампе, размером 2 Гб, находится 3,389,471 строк, содержащих:

🌵 имя/фамилия
🌵 адрес эл. почты
🌵 телефон
🌵 почтовый адрес (1,978 из России)
🌵 хешированный пароль
🌵 дата создания профиля и последнего входа в систему (с 02.10.2013 по 19.06.2020)
🌵 IP-адрес
🌵 идентификаторы eBay, Facebook и LinkedIn.

На текущий момент “расшифровано” около 3 млн. паролей из этого дампа, но в свободном доступе их пока нет – они продаются за $90.

«Shiny Hunters» "слили" базы данных mathway.com, Tokopedia.com, chronicle.com и даже исходные коды Microsoft.

1-го июля исследователь Bob Diachenko, ранее выявивший утечку госуслуг Республики Татарстан и российской IT-компании «Инфотех Груп», обнаружил свободно доступный Elasticsearch-сервер, содержащий логи пользователей VPN-сервиса «UFO VPN».

Сервер впервые был проиндексирован поисковиком Shodan 27 июня 2020г.

Чуть позже этот сервер обнаружили исследователи из «vpnMentor». Они обратили внимание на то, что кроме «UFO VPN», логи содержат данные других VPN-сервисов: FAST VPN, Free VPN, Super VPN, Flash VPN, Secure VPN, Rabbit VPN.

Всего на сервере было 1,083,997,361 записей, общим размером 1,207 Тб:

🌵 логины и текстовые пароли пользователей
🌵 IP-адреса устройств пользователей и VPN-серверов
🌵 токены VPN-сессий
🌵 геотеги

❗️На продажу выставлена база данных пользователей облачной CRM-платформы knockcrm.com.

В базе 14,2 млн. записей, содержащих:

🌵 логин (6,1 млн. адресов эл. почты)
🌵 хешированный (PBKDF2) пароль
🌵 дата создания/изменения профиля

Данные получены в апреле 2020 г.


❗️Кроме того, тот же продавец выставил еще и базу, содержащую 22,1 млн. пользователей онлайн-платформы для создания видео promo.com:

🌵 имя/фамилия
🌵 эл. почта
🌵 пол
🌵 хешированный (SHA-256) пароль (всего 2,6 млн, из них 1,4 млн. уже “расшифровано”)
🌵 IP-адрес
🌵 дата создания профиля и последнего входа в систему

Данные получены в июне 2020 г.

Очередной новый “червь”, который ищет открытые Elsticsearch-сервера, удаляет в них индексы с данными и создает новые пустые индексы со случайным именем, в конце которого добавляет «-meow» («мяу»). 🐱

На текущий момент уже около 200 серверов имеют такую “метку”.

1️⃣ Обработали почти 3 млн. “расшифрованных” паролей из недавней утечки пользователей интернет-аукциона «LiveAuctioneers» (liveauctioneers.com).

80% пар эл. почта/пароль оказались уникальными и ранее не встречались в других утечках. 👍

2️⃣ Кроме того, добавили в коллекцию пароли из утечки 2017 года китайского игрового портала «TGBUS» (tgbus.com). Всего утекло 10 млн. записей, содержащих адреса эл. почты, хешированные (MD5) пароли, имена пользователей.

На текущий момент “расшифровано” 9,3 млн. паролей. Около 62% пар эл. почта/пароль – уникальные.

В Йошкар-Оле сотрудница компании мобильной связи признана виновной по ч. 3 ст. 272 УК РФ (неправомерный доступ к охраняемой законом компьютерной информации, повлекшее копирование компьютерной информации, с использованием своего служебного положения).

Следствием и судом установлено, что 6 мая 2020 г. 31-летняя продавец-консультант салона сотовой связи в г. Йошкар-Оле, вопреки воле абонента, запросила детализацию его соединений и передала ее третьему лицу через мессенджер за денежное вознаграждение в размере 2 тыс. рублей (т.н. “мобильный пробив”).

Поскольку подозреваемая впервые совершила преступление средней тяжести, загладила причиненный вред, решением суда ей назначен штраф в размере 20 тысяч рублей.


Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут.

В Ростове завершено расследование уголовного дела в отношении бывшего специалиста офиса продаж и обслуживания одного из операторов мобильной связи, обвинённого по ч.2 ст.138 УК РФ (нарушение тайны телефонных переговоров и иных сообщений граждан) и ч.3 ст.272 УК РФ (неправомерный доступ к компьютерной информации).

По версии следствия, в сентябре 2019 года сотрудник сотовой компании за вознаграждение в размере 500 руб. незаконно скопировал и предоставил детализацию звонков одного из абонентов третьему лицу.

Уголовное дело направлено в суд для рассмотрения по существу.

В начале месяца был обнаружен свободно доступный сервер, с открытой директорией, в которой находились результаты медицинских анализов лаборатории «ДиаЛаб» (dialab.ru).

Сервер наконец закрыли. 🤣 Более 3 месяцев результаты анализов и персональные данные пациентов находились в открытом доступе. 🤦‍♂️🤦🏻‍♂️

Однако, система DLBI выявила другой свободно доступный сервер, с открытой директорией, в которой также находятся данные пациентов:

🌵 ФИО
🌵 телефон
🌵 дата рождения
🌵 адрес эл. почты
🌵 серия и номер паспорта, кем и когда выдан
🌵 адрес регистрации и места жительства

Предположительно сервер относится к филиалу клиники «ВитроКлиник» в Липецке (lipeck.vitroclinic.ru).

Свободно доступные результаты анализов пациентов в формате PDF, также содержат логотипы лаборатории «ДиаЛаб».

Мы уведомили «ВитроКлиник» о проблеме 07.07.2020. К сожалению никакой реакции не последовало и в открытом доступе до сих пор находятся более 900 PDF-файлов с данными анализов, более 60 Excel-файлов и лог с персональными данными пациентов.

Два дня назад написали про нового “червя”, который ищет открытые Elsticsearch-сервера, удаляет в них индексы с данными и создает новые пустые индексы со случайным именем, в конце которого добавляет «-meow» («мяу»). 🐱

На текущий момент "заражено" уже более 1300 серверов Elsticsearch (+1100 серверов за два дня). 🔥

Кроме того, "червь" проник на более чем 370 серверов с MongoDB и более 50 Redis-серверов. 😱

«Коммерсантъ» пишет про якобы утечку данных 600 тыс. пользователей «Avito» и «Юлы». 😂

Журналисты обнаружили на форуме (XSS) базы, собранные простым парсингом по открытым данным этих ресурсов. Такие базы регулярно появляются в открытом доступе представляют собой автоматический парсинг публичных данных сервиса, т.е. это не утечки. 🤦‍♂️

Однако, в узких кругах доступна база данных пользователей «Avito», полученная скорее всего в результате взлома, в 2015 году. База содержит 29,8 млн. хешированных (MD5) паролей и адресов эл. почты пользователей. Почти 26 млн. паролей уже “расшифровано” и скоро мы опубликуем результаты анализа этих текстовых паролей. Эта база продается за $950. 😎