Утечки информации

2024-02-12 11:14:56 23-летний житель Белгорода, являясь менеджером продаж салона сотовой связи, осуществил несанкционированный доступ к карточкам абонентов в информационно-биллинговой системе компании.

По факту происшедшего преступления правоохранители возбудили уголовные дела по ч. 3 ст. 272 УК РФ (неправомерный доступ к компьютерной информации с использованием служебного положения). Открыть/Комментировать

2024-02-09 13:12:18 Скоро мы выпустим наш ежегодный анализ паролей в утекших учетных записях за 2023 год.

Мы исследуем пароли с 2017 года и на сегодняшний день нами собрана одна из крупнейших в мире коллекций утекших учетных записей, насчитывающая свыше 5,5 млрд пар логин/пароль.

Это позволяет нашим клиентам (интернет-сервисы, облачные платформы и внутренние корпоративные ресурсы) мониторить логины и пароли своих пользователей на предмет их компрометации в сторонних утечках.

Быстрое оповещение пользователей, клиентов, сотрудников о компрометации их учетных записей снижает риски успешных хакерских атак на компанию/сервис и мошеннических действий.

Обращайтесь Открыть/Комментировать

2024-02-08 09:33:38 Открыть/Комментировать

2024-02-07 11:05:50 Проблема "пробива" существует не только у российских мобильных операторов, банков и госорганов, но и у крупных международных корпораций.

На теневых форумах периодически продаются услуги по "пробиву" пользователей социальных сетей, в частности - Instagram.

Ранее мы писали, что запросы от имени правоохранительных органов возможно посылать через специальные порталы Binance, Facebook, Instagram, WhatsApp, доступ к которым также продается на форумах. Однако, в данном случае злоумышленники предлагают другой способ получения информации о пользователях Instagram и даже утверждают, что могут изменять данные в профилях. Открыть/Комментировать

2024-02-06 10:55:49 В свободный доступ попали заявки с сайта предположительно регионального банка «Экономбанк».

Небольшой дамп содержит:

имя
адрес эл почты (около 800 уникальных адресов)
телефон (около 700 уникальных номеров)
текст обращения

Данные датируются 05.02.2024. Открыть/Комментировать

2024-02-05 21:21:20 Открыть/Комментировать

2024-02-05 11:24:34 Открыть/Комментировать

2024-02-03 16:05:45 На теневой форум в свободный доступ был выложен дамп таблицы s_users из базы данных клиентов предположительно сервиса подбора займов «Qzaem».

Таблица пользователей содержит:

ФИО
адрес эл. почты (1,4 млн уникальных адресов)
телефон (7,8 млн уникальных номеров)
адрес
дата рождения и возраст
пол
хешированный пароль
паспортные данные (серия, номер, кем и когда выдан)
частичный номер банковской карты, дата ее истечения, имя/фамилия латиницей и название банка эмитента
СНИЛС
ИНН
IP-адрес
размер займа и его срок

Судя по информации из дампа, в нем находятся данные за период с 15.02.2020 по 03.02.2024.

Интересно, что в приватном доступе достаточно давно находится другой дамп, также предположительно этого сервиса подбора займов, но датирующийся 13.09.2023. Открыть/Комментировать

2024-02-01 10:06:25 Мы проанализировали пароли из утечки интернет-магазина товаров для маникюра parisnail.ru, про которую писали ранее.

Из более чем 72 тыс. пар эл. почта/пароль 82% являются уникальными, т.е. ранее не встречались в фиксируемых нами утечках.


Мы разработали и предлагаем к использованию автоматизированный сервис мониторинга утечек данных.

Возможность интеграции нашего сервиса со сторонними системами посредством программного интерфейса (REST API), позволяет реализовать своевременное оповещение пользователей интернет-сервисов, облачных платформ и внутренних корпоративных ресурсов, в случае компрометации их данных.

API принимает на вход телефоны, адреса эл. почты, логины и возвращает названия утечек, даты утечек, пароли и названия полей, попавших в утечки.

Для компаний, желающих отслеживать утечки данных своих сотрудников, API позволяет производить мониторинг всех утечек в пределах корпоративного домена.

Быстрое оповещение пользователей, клиентов, сотрудников о компрометации их учетных записей снижает риски успешных хакерских атак на компанию/сервис и мошеннических действий.

Обращайтесь Открыть/Комментировать

2024-01-31 12:18:57 В Ижевске суд вынес приговор работнику офиса продаж одного из сотовых операторов, который занимался "мобильным пробивом" - фотографировал на телефон информацию с монитора служебного компьютера и продавал ее.

В 2023 г. 23-летний специалист офиса продаж одного из сотовых операторов неоднократно фотографировал на телефон персональные данные абонентов (ФИО, паспортные данные и т.п.) и затем отправлял эти фотографии неустановленному лицу через Telegram, получая за это денежное вознаграждение. Известно о 10 фактах совершения преступления.

Ижевчанина признали виновным по ч. 3 ст. 272 (неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло к копированию компьютерной информации, совершенное лицом с использованием своего служебного положения) и ч. 2 ст. 137 УК РФ (незаконное собирание и распространение сведений о частной жизни лица, составляющих его личную и семейную тайну, без его согласия, совершенные лицом с использованием своего служебного положения). Молодого человека оштрафовали на 110 тыс. руб. Открыть/Комментировать