Не можем пройти мимо новостей и не прокомментировать очередную "некро-утечку", которую обнаружили СМИ. 🤦‍♂️

Внезапно журналисты узнали про утечку VPN-приложений: GeckoVPN, SuperVPN, FlashVPN и ChatVPN, про которую мы впервые написали 27.02.2021. 🤣

Подробный разбор этой утечки мы сделали чуть позже. 😎

В прошлом месяце сделали подборку утечек из различных сервисов доставки еды. За прошедшее время в открытом доступе появилось еще несколько дампов баз данных таких сервисов:

1️⃣ hgclub.ru - доставка из ресторанов «Росинтер Ресторантс»: 106,027 строк с данными заказов (адреса доставки, телефоны, имена, адреса эл. почты, стоимость заказов, номера бонусных карт «Почётный Гость»). Актуальность: 02.05.2022

2️⃣ 404035.ru - доставка в Альметьевске: 14,033 клиента (адреса доставки, телефоны, имена). Актуальность: 27.09.2021 (дамп создан 27.04.2022)

3️⃣ whitebear-food.ru - доставка в Курске: 8,239 строк с данными заказов (адреса доставки, телефоны, имена, IP-адреса). Актуальность: 16.04.2022

4️⃣ sushikatana.ru - доставка в Смоленске: 28,928 клиентов (адреса эл. почты, телефоны, имена). Актуальность: 02.01.2022

Хакеры из «Народной CyberАрмии» получили доступ к сетевой инфраструктуре администрации города Львов (city-adm.lviv.ua). 🔥

Всего было взломано около 30 компьютеров и серверов, "благодаря" чему в открытый доступ попали списки с персональными данными местных жителей, вступивших в территориальную оборону и беженцев из других областей Украины.

42-летней жительнице Чебоксар предъявлено обвинение по ч. 1 ст. 137 УК РФ (незаконное распространение сведений о частной жизни лица, составляющих его личную тайну, без его согласия) и ч. 3 ст. 183 УК РФ (собирание сведений, составляющих налоговую и банковскую тайну, совершенное из корыстной заинтересованности).

В апреле прошлого года женщина разместила в группе одного из популярных мессенджеров объявление, где предложила за денежное вознаграждение предоставлять информацию о гражданах (см. "пробив"). Также свои услуги она рекламировала среди знакомых.

29.05.2021 по просьбе своей знакомой она получила у неустановленного лица в обмен на 2 тыс. руб. файл, где содержались сведения из Пенсионного фонда о застрахованном лице. Распечатанный документ она передала заказчику за 3 тыс. руб.

04.08.2021 в ходе контрольной закупки женщина передала сведения о банковских счетах другого человека. За свои услуги она также получила 3 тыс. руб.


Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут.

В ограниченном доступе появился частичный дамп таблицы зарегистрированных пользователей сервиса приема СМС на виртуальные номера sms-activate.org (ранее - sms-activate.ru).

В частичном дампе всего 283,101 строка, содержащая:

🌵 адрес эл. почты
🌵 хешированный (MD5 без соли) пароль
🌵 номер телефона (20,9 тыс. номеров)
🌵 баланс счета (в руб.)
🌵 дата регистрации (с 07.04.2015 по 23.06.2019)

В открытом доступе сейчас находятся два файла с информацией из данного дампа - "расшифровка" паролей (163 тыс. пар эл. почта/пароль) и остаток хешей (119 тыс. пар эл. почта/хеш). 😎

В прошлом году мы писали про появившийся лог с платежной информацией этого сервиса.

Обработали пароли из утечки базы данных зарегистрированных пользователей городского портала Новосибирска - NGS.ru и сети городских сайтов Rugion.ru.

Дампы баз данных этих ресурсов появился в свободном доступе 02.03.2022 вместе с дампами других сайтов: Fontanka.ru, E1.ru (см. тут), NN.ru и т.д.

1️⃣ NGS.ru - из 4,3 млн пар эл. почта/пароль только 30% - уникальные, т.е. ранее не встречались в фиксируемых нами утечках.

2️⃣ Rugion.ru - из 2,6 млн пар более 66% - уникальные. 👍


‼️ Для наших корпоративных заказчиков мы осуществляем мониторинг скомпрометированных учетных записей и аудит паролей - обращайтесь. 😎

Наша любимая рубрика "потешные утечки". 👇

Хакеры 🤡, причисляющие себя к группировке Anonymous заявили, что они взломали Сбербанк. 😂

Напомним, что в прошлый раз они "взломали" Центробанк РФ (выложили 20 Гб публичных документов) и Минобороны России (распространяли дистрибутив медиаплеера VLC).

На этот раз хакеры 🤡 выложили 5 Excel-файлов:

🤦‍♂️ пустой шаблон "Справка об имущественном положении и текущих обязательствах"

🤦🏻‍♂️ список компаний/ИП оценщиков недвижимости

🤦🏼‍♂️данные о свободных банковских ячейках по состоянию на 14 июня 2016 г.

🤦🏽‍♂️справочный документ "Перечень видов срочных контрактов, с которыми проводятся торговые операции в ТС FORTS"

🤦🏾‍♂️Реестр оценщиков-партнеров

Хакеры 🤡 утверждают, что это - результат "коллективного взлома". 🤣

Позавчера в ограниченном доступе появились три SQL-дампа, содержащие данные CRM/CMS-системы предположительно «Школы управления СКОЛКОВО» (skolkovo.ru). 🔥

Суммарно три дампа содержат несколько таблиц с персональными данными:

🌵 31,466 зарегистрированных пользователей: ФИО, даты рождения, адреса эл. почты, телефоны, паспорта, хешированные пароли, места работы/должности. Проверка случайных записей из этой таблицы через функцию восстановления пароля на сайте skolkovo.ru показывает, что логины из этих записей - действительные. 😭

🌵 623,760 лидов: ФИО, адреса эл. почты, телефоны, места работы/должности.

🌵 242,508 контактов: ФИО, даты рождения, почтовые адреса, адреса эл. почты, телефоны, места работы/должности.

🌵1,024,921 контакт: ФИО, адреса эл. почты и телефоны.

Суммарно во всех таблицах содержится около 420 тыс. уникальных адресов эл. почты и 477 тыс. уникальных номеров телефонов. 😎

Судя по информации из дампов, они были получены не ранее 15.09.2021.

Сегодня эти дампы уже свободно доступны на форумах. 😱

В Волгограде бывший сотрудник каршеринговой компании осужден за распространение сведений о клиентах.

С июля 2020-го по апрель 2021-го года, 23-летний сотрудник каршеринговой компании, за отдельную плату передал посторонним сведения о персональных данных и маршрутах передвижения двух клиентов.

Уголовные дела были возбуждены по ч. 3 ст. 272 УК РФ (неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло копирование компьютерной информации, совершенное из корыстной заинтересованности с использованием своего служебного положения) и ч. 3 ст. 183 УК РФ (незаконные получение и разглашение сведений, составляющих коммерческую тайну, без согласия их владельца лицом, которому она была доведена или стала известна по службе или работе).

Районный суд Волгограда приговорил его к 2,5 годам лишения свободы условно с испытательным сроком в 1,5 года.


Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут.

Вслед за дампами «Школы управления СКОЛКОВО» и якутского портала Ykt.Ru, тот же самый источник выложил в открытый доступ частичную базу данных предположительно службы доставки «Delivery Club» (delivery-club.ru). 🔥🔥🔥

Утверждается, что полная база данных содержит 250 млн строк, но в выложенном образце всего 1,011,812 строк, содержащих:

🌵 имя
🌵 номер телефона (827,758 уникальных номеров)
🌵 адрес доставки (включая код домофона, этаж и номер подъезда)
🌵 адрес эл. почты (183,852 уникальных адреса)
🌵 состав заказа и стоимость
🌵 IP-адрес (507,673 уникальных адреса)
🌵 дата и время заказа (с 24.05.2020 по 04.07.2021)

В Липецке 24-летний менеджер офиса продаж сотовой компании, передавал за деньги третьим лицам, информацию (паспортные данные) о клиентах третьим лицам (занимался "мобильным пробивом").

Уголовное дело возбуждено по ч. 3 ст. 272 УК РФ (неправомерный доступ к компьютерной информации, совершённый лицом с использованием своего служебного положения).


Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут.

В открытый доступ (наконец) попала "многострадальная" полная утечка клиентов сети отелей «MGM Resorts International» 2019-го года. 😴

Несмотря на то, что про эту утечку давно известно и MGM признала инцидент, полные данные до сих пор не находились в свободном доступе, а продавались на различных площадках.

В полной версии этой утечки 142,479,938 строк, содержащих:

🌵 имя
🌵 почтовый адрес (около 4 тыс. из России)
🌵 адрес эл. почты (24,839,708 уникальных адресов)
🌵 телефон (30,486,113 уникальных номеров)
🌵 дата рождения

В Красноярске вынесен приговор бывшему сотруднику полиции, который зарабатывал на торговле персональными данными граждан из служебных баз (см. "госпробив").

Следствие и суд установили, что с 2018 по 2019 гг. фигурант за денежное вознаграждение передавал неустановленным лицам при помощи мессенджера сведения о паспортных данных, прописке, наличии автомобилей и их регистрационных знаках, а также о перемещениях граждан самолетами и поездами.

Сумма незаконного дохода превысила миллион рублей.

Он признан виновным в совершении 7 эпизодов преступлений, предусмотренных ч. 1 ст. 285 УК РФ (злоупотребление должностными полномочиями) и суд назначил ему наказание в виде 1,5 лет лишения свободы условно.


Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут.

На теневом форуме выставлена на продажу база сотрудников филиалов (Россия, Казахстан, Армения, Грузия, Таджикистан) аудиторско-консалтинговой компании «Ernst & Young».

По утверждению продавца в базе (формат MS Excel) содержится информация о 6 тыс. человек (ФИО, мобильные и рабочие телефоны, адреса эл. почты на домене ey.com, должности и т.п.).

За последнее время на нескольких теневых форумах появились разные объявления о продаже информации из базы данных украинского сервиса покупки авиабилетов tickets.ua.

В одном из объявлений продавец явно указывает, что является сотрудником сервиса.

В конце января мы писали, что в свободный доступ на одном из теневых форумов был выложен Excel-файл с персональными данными сотрудников авиакомпании «Победа».

Сегодня издание Baza сообщило, что в Ростове-на-Дону задержали мужчину, распространявшего этот файл.

Иван Коротков, инженер-конструктор на комбайновом заводе из Ростова-на-Дону, хотел заработать "репутацию" на форуме (закрытый ныне RaidForums) и выложил Excel-файл, который он до этого купил за 450 руб. у неизвестного в Telegram (это стандартная для черного рынка "пробива" услуга).


Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут.

Пользователь, уже закрытого англоязычного форума RaidForums, разместивший там 23.01.2022 файл с данными сотрудников авиакомпании «Победа», являлся активным участником известных русскоязычных форумов и предлагал там свои услуги. 😎

О задержании предполагаемого распространителя этого файла, мы писали выше.

Сотрудница сотовой компании в Ростове продала сведения о телефонных соединениях одного из объектов государственной охраны Российской Федерации, который живёт в Санкт-Петербурге. 🙈

Подсудимая приняла заказ на "мобильный пробив" через форум в интернете. Чтобы получить сведения, она использовала фальшивую нотариальную доверенность, купленную в одном из Telegram-каналов.

Суд приговорил ее к штрафу по ст. 138 УК РФ (нарушение тайны переписки, телефонных переговоров и иных сообщений).


Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут.

Вчера в открытый доступ был выложен дамп таблицы внутренних пользователей (сотрудников, фрилансеров и т.п.) «мультимедийной платформы иновещания Украины» - ukrinform.gov.ua. 👇

В дампе 2,666 строк, содержащих:

🌵 ФИО
🌵 логин
🌵 телефон
🌵 адрес эл. почты
🌵 хешированный (MD5 без соли) пароль
🌵 должность
🌵 дата регистрации и последнего входа в систему (с 12.12.2011 по 29.12.2021)

Из-за использования "слабого" алгоритма хеширования паролей, 88% (из 2,664) хешей "расшифровываются" мгновенно. 😱


Ранее мы писали, что был взломан правительственный контактный центр Украины ukc.gov.ua и данные внутренних пользователей также оказались в свободном доступе.

Продолжается череда "сливов" данных из украинских государственных информационных систем. 🔥

На этот раз хакеры выложили в свободный доступ дамп базы данных «Государственной фискальной службы Украины» - sfs.gov.ua (в настоящее время уже не работает). 👇

В дампе 83,913 записей:

🌵 ФИО
🌵 адрес эл. почты
🌵 почтовый адрес
🌵 телефон
🌵 пол
🌵 дата рождения
🌵 место работы и должность
🌵 идентификатор Skype, ICQ
🌵 дата регистрации и последнего обновления профиля (с 24.01.2012 по 22.06.2021)


Вчера мы писали, что была "слита" «мультимедийная платформа иновещания Украины» - ukrinform.gov.ua.