Утечки информации

2021-04-10 10:01:02 Платформа для торговли криптовалютой paxful.com признала утечку данных своих сотрудников, о которой мы первыми написали вчера.

We are actively investigating this situation and we believe that there has been no data breach of the Paxful platform. Our users’ data has not been compromised. The data that the person claims to have was obtained illegally from a third party supplier that Paxful previously used. This data is related to Paxful employees. Paxful terminated its contract with this supplier in September 2020. We have taken measures to ensure that our employees are not impacted by this event and we’re continuing to actively monitor the situation as a precautionary measure.

Как мы с самого начала и говорили, утечка данных сотрудников произошла из облачной платформы, напрямую не связанной с paxful.com.

Что касается данных пользователей платформы, то никаких доказательств продавец не предоставил и скорее всего их нет. Открыть/Комментировать

2021-04-09 10:59:26 На англоязычном теневом форуме на продажу выставлен дамп базы данных зарегистрированных пользователей и сотрудников P2P-платформы для торговли криптовалютой paxful.com.

Утверждается, что в дампе более 4,8 млн. записей.

В качестве образца данных продавец предоставил выгрузку из облачной системы управления выплатами сотрудникам salarium.com.

Судя по всему утекли такие данные, как:

имя/фамилия
адрес эл. почты
хешированный (MD5) пароль
IP-адрес и цифровой отпечаток браузера

Продавец также утверждает, что в дампе есть адреса, номера телефонов и даты рождения.

Данные продаются за 1 биткоин (около $58 тыс.). Открыть/Комментировать

2021-04-09 10:21:41 В Екатеринбурге возбуждено уголовное дело по ч. 4 ст. 274.1 УК РФ (неправомерное воздействие на критическую информационную инфраструктуру Российской Федерации с использованием своего служебного положения), в отношении 25-летнего продавца-консультанта офиса продаж одного из операторов сотовой связи.

Молодой человек занимался т.н. “мобильным пробивом” - за вознаграждение сообщал информацию о номерах клиентов компании и заменял коды IMSI (уникальные серийные номера SIM-карт).

За свои "услуги" он получал от 2 до 5 тыс. руб.


Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут. Открыть/Комментировать

2021-04-08 17:08:02 На одном из теневых форумов заблокирован аккаунт пользователя, который скупал базы данных для Telegram-бота «Глаз бога».

Пользователь был заблокирован через несколько часов после появления информации об обыске в квартире администратора (Евгения Антипова) этого бота.

Данный пользователь был зарегистрирован в 2013 г., являлся модератором и проверенным продавцом на форуме.

Предполагается, что именно этот пользователь создал бот «Глаз бога». Открыть/Комментировать

2021-04-08 10:09:55 В Вологде осужден сотрудник салона сотовой связи, который продавал посторонним данные об абонентах.

Судом установлено, в течение 2020 года мужчина, являясь сотрудником одного из сотовых операторов, собирал за денежное вознаграждение сведения, составляющие коммерческую тайну, и передавал их постороннему лицу.

Уголовное дело было возбуждено по ч.3 ст.272 УК РФ (неправомерный доступ к компьютерной информации, совершенный лицом с использованием своего служебного положения) и ч.3 ст.183 УК РФ (незаконное получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну).

Суд приговорил мужчину к 1 году 6 месяцам лишения свободы условно.


Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут. Открыть/Комментировать

2021-04-08 09:39:56 Уважаемые читатели, по традиции мы предлагаем вам дайджест наиболее значимых утечек прошедшего месяца!

Очередной выпуск ежемесячного дайджеста наиболее интересных публикаций в марте 2021 г.

"Слив" пользователей русскоязычных "хакерских" форумов и другие инциденты:
https://dlbi.ru/leak-digest-march2021/ Открыть/Комментировать

2021-04-07 21:47:50 Борьба с ботами для "пробива" продолжается.

Сообщается, что в Москве у администратора телеграм-бота «Глаз бога» проходит обыск. Открыть/Комментировать

2021-04-07 09:57:45 Обработали пароли из утечки базы пользователей игрового стримингового сервиса nonolive.com.

Утечка произошла в самом начале этого года.

В дампе более 43,4 млн. строк, содержащих:

имя пользователя (логин)
хешированный (MD5 без соли) пароль (всего 2,779,367 записей с паролем)
адрес эл. почты
телефон
пол
страна (51,131 из России)
идентификаторы соц. сетей (Facebook, Twitter, Google)

На текущий момент “расшифровано” 1,9 млн. паролей и более 98% пар логин/пароль являются уникальными (т.е. ранее не встречались в анализируемых нами утечках). Открыть/Комментировать

2021-04-06 17:25:28 В Новокуйбышевске (Самарская область) осуждено три сотрудника мобильного оператора за изготовление дубликатов SIM-карт.

На черном рынке данная услуга называется «восстановление Сим-карты». Про цены черного рынка мы писали в нашем отчете «Обзор черного рынка “пробива” российских физлиц за 2020 год».

Яна Федоренко, Александр Баранов и Владимир Дегтярев изготавливали дубликаты SIM-карт по запросу, не удостоверившись в том, что имеют дело с реальными владельцами симок. За свои услуги получали от 500 до 1000 руб. Следствие доказало 7 таких эпизодов.

Уголовное дело было возбуждено по ч. 3 ст. 272 УК РФ (неправомерный доступ к компьютерной информации, совершенный лицом с использованием своего служебного положения).

Федоренко приговорили к 1 году и 2 месяцам условного лишения свободы, а Баранова и Дегтярева к 1 году условно.


Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут. Открыть/Комментировать

2021-04-06 09:10:01 Хакеры из группировки «Altdos» взломали сингапурскую сеть по продаже мебели «Vhive» (vhive.com.sg).

Сайт ритейлера в данный момент не работает и показывает заглушку.

Хакерами было похищено более 311 тыс. записей, содержащих данные покупателей: имя/фамилия, адрес, телефон, адрес эл. почты.

Кроме того, также была похищена база данных зарегистрированных пользователей сайта, содержащая 11,6 тыс. строк: имя/фамилия, адрес, телефон, адрес эл. почты, хешированный (MD5 без соли) пароль и дату регистрации. Открыть/Комментировать