Утечки информации

Адрес канала:

Категории: Технологии

Язык: Русский

Количество подписчиков: 118.12K

Описание канала:

Знаем про утечки все! Поиск утечек и мониторинг даркнета: dlbi.ru
Рекламы нет.
За вопросы "где взять базу?" и "сколько стоит реклама?" - бан.
Ничего не продаем и не раздаем!
Админ: @ashotog
Группа в ВК: https://vk.com/dataleakage

▲ Vote (1)

Рейтинги и Отзывы

2.33

3 отзыва

Оценить канал dataleak и оставить отзыв — могут только зарегестрированные пользователи. Все отзывы проходят модерацию.

5 звезд

4 звезд

3 звезд

2 звезд

1 звезд

Последние сообщения 8

2024-01-30 10:23:07

На теневом форуме продают дамп базы данных покупателей и заказов предположительно екатеринбургского интернет-магазина обуви «Робек» (robek.ru).

В нескольких файлах содержится:

ФИО
телефон (174 тыс. уникальных номеров)
адрес эл. почты (252 тыс. уникальных адресов)
адрес
пол
дата рождения
хешированный (MD5 без соли) пароль
IP-адрес

Информация в дампе актуальна на 22.01.2024.

16.5K views07:23

Открыть/Комментировать

2024-01-29 10:54:41 В г. Энгельс (Саратовская область) возбуждено уголовное дело по ч. 3 ст. 272 УК РФ (неправомерный доступ к компьютерной информации с использованием своего служебного положения) в отношении 25-летнего местного жителя, который занимался "мобильным пробивом".

В августе 2022 года мужчина, завладев персональными данными абонентов одного из операторов сотовой связи, продал их за 10 тыс. руб. неустановленному лицу.

21.5K views07:54

Открыть/Комментировать

2024-01-26 11:26:09

В Telegram распространяется информация о продаже базы данных клиентов, заказов и сотрудников (водителей) предположительно службы доставки еды «Достаевский» (dostaevsky.ru).

По словам продавцов база разбита на три региона: Санкт-Петербург, Сочи и Москва.

По нашей информации данные датируются концом июля 2023 года и содержат:

имя
телефон (3,09 млн уникальных номеров)
адрес эл. почты ( 339,6 тыс. уникальных адресов)
хешированный (MD5 без соли) пароль
адрес
дата и время заказа
количество заказов и их общую стоимость

21.2K views08:26

Открыть/Комментировать

2024-01-25 10:31:44

На одном из теневых форумов были выложены сканы паспортов и резюме людей, откликнувшихся на вакансии предположительно (со слов пользователя форума) интернет-магазина обуви и одежды «Rendez-Vous» (rendez-vous.ru).

Всего 1,988 файлов формата JPG, PDF и DOC, общим размером 776 Мб.

Событие не привлекло бы наше внимание, если бы нам не стало известно, что помимо этих документов, хакером были "слиты" и некоторые таблицы из базы данных тоже предположительно (со слов хакера) этого интернет-магазина.

К нам на анализ попало 11 SQL-дампов, содержащих:

ФИО
адрес эл. почты (4,5 млн уникальных адресов)
телефон (7,6 млн уникальных номеров)
дата рождения
пол
адрес
хешированный (MD5 с солью) пароль
дата регистрации и последней активности
стоимость покупки, размер скидки, накопленные бонусы
код подарочного сертификата и ПИН-код для его активации

Судя по информации из дампов, данные актуальны на 23.01.2024.

Мы проверили случайные номера телефонов и адреса эл. почты из этих файлов через функции отслеживания статуса заказа и восстановления пароля на сайте rendez-vous.ru и выяснили, что они действительные.

17.0K views07:31

Открыть/Комментировать

2024-01-24 11:29:02 16 июля 2023 года во Владимире специалист офиса продаж компании сотовой связи сфотографировал данные абонента и через Telegram отправил заказчику. За это он получил 250 руб.

Уголовное дело, возбужденное по ч. 3 ст. 272 УК РФ (неправомерный доступ к компьютерной информации с использованием своего служебного положения) в отношении жителя Владимира, передано в суд.

Подробнее про нелегальный рынок "пробива" читайте в нашем отчете Обзор черного рынка “пробива” российских физлиц https://dlbi.ru/illegal-search-in-bases-review-2022/

21.0K views08:29

Открыть/Комментировать

2024-01-23 09:35:25

Проанализировали пароли из утечки страховой компании «БАСК» (icbask.ru), про которую мы писали ранее.

Из почти 118 тыс. пар эл. почта/пароль 86% являются уникальными, т.е. ранее не встречались в фиксируемых нами утечках.

Мы разработали и предлагаем к использованию автоматизированный сервис мониторинга утечек данных.

Возможность интеграции нашего сервиса со сторонними системами посредством программного интерфейса (REST API), позволяет реализовать своевременное оповещение пользователей интернет-сервисов, облачных платформ и внутренних корпоративных ресурсов, в случае компрометации их данных.

API принимает на вход телефоны, адреса эл. почты, логины и возвращает названия утечек, даты утечек, пароли и названия полей, попавших в утечки.

Для компаний, желающих отслеживать утечки данных своих сотрудников, API позволяет производить мониторинг всех утечек в пределах корпоративного домена.

Быстрое оповещение пользователей, клиентов, сотрудников о компрометации их учетных записей снижает риски успешных хакерских атак на компанию/сервис и мошеннических действий.

Обращайтесь

23.6K views06:35

Открыть/Комментировать

2024-01-22 09:48:07

15,115,516 профилей пользователей облачного сервиса для управления командами и проектами Trello.com (принадлежит «Atlassian») были выставлены на продажу на одном из теневых форумов.

Данные содержат:

имя/фамилия
адрес эл. почты
имя пользователя
ссылку на профиль

Сервис заявляет, что всего у них более 50 млн пользователей.

22.1K views06:48

Открыть/Комментировать

2024-01-19 18:49:37 В Саратове два знакомых между собой сотрудника компаний-операторов связи организовали продажу третьим лицам персональных данных абонентов ("мобильный пробив").

Уголовное дело было возбуждено и расследовано по ч. 3 ст. 272 УК РФ (неправомерный доступ к компьютерной информации с использованием своего служебного положения).

Суд назначил каждому из злоумышленников штраф в размере 30 тысяч рублей.

15.9K viewsedited 15:49

Открыть/Комментировать

2024-01-19 10:39:31

Продолжаем (начало тут и тут) анализировать российские утечки данных.

Сегодня посмотрим на утечки первой половины января 2024 года и сравним результаты с таким же периодом прошлого года.

Во время новогодних праздников всего попало к нам на анализ:

5,342 млн уникальных адресов эл. почты
5,755 млн уникальных телефонных номеров.

При сравнении с январем 2023 года, в 2024 году мы видим снижение в 2.5 раза по уникальным номерам и на 20% по уникальным адресам.

19.4K views07:39

Открыть/Комментировать

2024-01-18 11:02:38

Продолжаем (начало тут) анализировать российские утечки данных за 2023 год.

Как уже писалось ранее, за 2023 год было проанализировано более 290 утечек. В них суммарно содержалось:

77,528 млн уникальных адресов эл. почты
149,389 млн уникальных телефонных номеров.

Интересно, что в сравнении с 2022 годом количество уникальных адресов эл. почты уменьшилось на 22%, а количество уникальных телефонных номеров выросло на 26%.

Продолжение следует...

23.1K views08:02

Открыть/Комментировать