Data1eaks | Утечки баз данных

2023-01-03 14:40:41 Открыть/Комментировать

2022-12-31 21:43:52 Сегодня проукраинские хакеры из "NLB" выложили в открытый доступ клиентов крупного магазина спортивных товаров "Спортмастер" (https://www.sportmaster.ru).
В базе содержится 1.655.407 записей с такими полями как:
ФИО;
Дата рождения;
Пол;
Мобильный телефон (1.178.116 уникальных);
Эл. почта;
Адрес клиента.

Что интересно, актуальность львиной доли данных на 10.2013, но есть информация об изменении некоторых профилей 08.2021 года.

Мы разметили утекшие телефоны и наши дорогие читатели уже сейчас могут провериться на наличие в этой и других утечках в боте @PhoneLeaks_bot

Агрегатор утечек @data1eaks
Не протекайте, друзья Открыть/Комментировать

2022-12-31 15:05:19 Сегодня в открытом доступе оказалось много добра, счастья и хорошего настроения
Бесконечное количество записей с такими полями как:
Благополучие;
Мир;
Исполнения желаний.

Актуальность данных в этой утечке на 2023 год.

Поздравляю всех с наступающим Новым Годом! Год был тяжёлым во всех планах, поэтому давайте сделаем с вами всё зависящее от нас, чтобы следующий год был как можно лучше.

Жаждущим - воды, страждущим - избавления, ищущим - найти, ждущим - дождаться.

Огромное спасибо всем тем, кто доверяет мне и не считаясь с личным временем помогает мне и этому каналу. Низкий поклон всему хак-сообществу, настоящим технарям и большим специалистам в своих областях чьи имена и ники скрыты анонимностью. XSS и Exploit вам отдельная благодарность!

Подписывайтесь на нас, подписывайте на нас своих знакомых. Будем вместе следить за утечками.

Агрегатор утечек @data1eaks
Не протекайте в Новом Году, друзья Открыть/Комментировать

2022-12-27 13:19:34 Мы обработали данные из утечки номеров телефонов водителей и пассажиров "Ситимобил" (https://city-mobil.ru)
В ней содержится 80'694 уникальных телефонов, которые принадлежат водителям
И содержится 3'906'983 уникальных телефонов, которые принадлежат пассажирам. Их мы разметили в нашем боте как:
city-mobil.ru [2022] (водители)
city-mobil.ru [2022] (пассажиры)

Утечка затронула значительную часть жителей России!

Наши дорогие читатели уже сейчас могут проверить есть ли их телефон в этой утечке с помощью нашего бота @PhoneLeaks_bot

Агрегатор утечек @data1eaks
Не протекайте, друзья Открыть/Комментировать

2022-12-23 10:38:08 NLB дополнили утечку, теперь действительно нет никаких сомнений, что данные принадлежат 4'149 водителям "Сити Мобил".

Данные фото/сканы документов находились в директории https://external-storage.city-mobil.ru/files/drivers/{id водителя}{id документа}

Агрегатор утечек @data1eaks
Не протекайте, друзья Открыть/Комментировать

2022-12-23 10:29:46 Проукраинские хакеры из NLB выложили в открытый доступ 4'149 фотографий/сканов первых страниц паспортов, как они утверждают, водителей сервиса такси "Сити Мобил" (https://city-mobil.ru).

Сложно сказать, действительно ли эти сканы относятся к "Сити Мобил" и её водителям или были получены другими путями.

Но стоит отметить тот факт, что многие фотографии документов реально сделаны в машине и/или рядом с водительскими удостоверениями.

Опровергнуть или подтвердить утечку может только "Сити Мобил", если от NLB не появится дополнительных данных.

Агрегатор утечек @data1eaks
Не протекайте, друзья Открыть/Комментировать

2022-12-21 12:20:35 Проукраинские хакеры из "DumpForums" продолжают выкладывать в открытый доступ части базы данных как они утверждают "ГосУслуг".
МинЦифры РФ комментируют её как "старую утечку со стороннего портала" - Почты России.
Одно можно сказать точно - данные россиян настоящие и не являются компиляцией. Записи из БД часто являются уникальными и не встречаются в прошлых утечках.
По заявлениям хакеров всего на руках у них 100 миллионов строк.

Мы разметили утекшие телефоны с учётом последнего слива и наши дорогие читатели уже сейчас могут провериться на наличие в этой и других утечках в боте @PhoneLeaks_bot (сейчас он содержит 2'403'772 телефонов, связанных с этим инцидентом).

Агрегатор утечек @data1eaks
Не протекайте, друзья Открыть/Комментировать

2022-12-19 14:07:35 Отличный комментарий от МинЦифры России в отношении утечки

Дословно:
Исследование показало, что это старая утечка с одного из сторонних порталов. Портал использует вход через Единую систему идентификации и аутентификации (ЕСИА), а для пользователей это выглядит как «вход через Госуслуги», но без ввода логина и пароля. Система получает от ЕСИА подтверждение личности и разрешает вход на портал, однако не имеет прямого доступа к набору данных пользователя.

"СИСТЕМА ПОЛУЧАЕТ ОТ ЕСИА ПОДТВЕРЖДЕНИЕ ЛИЧНОСТИ И РАЗРЕШАЕТ ВХОД НА ПОРТАЛ" - подтверждает то, что данные россиян настоящие. А какой-то почему-то неназванный "сторонний портал" допустил "старую" утечку на 2,5 миллиона россиян в сентябре 2022 года. Ох этот негодяйский "портал" !

Агрегатор утечек @data1eaks
Не протекайте, друзья Открыть/Комментировать

2022-12-19 11:38:59 Мы обработали данные из предполагаемой утечки "ЕСИА ГосУслуги" (https://esia.gosuslugi.ru)
В ней содержится 1.050.014 уникальных телефонов, которые мы разметили в нашем боте как:
esia.gosuslugi.ru [09.2022] (совместив с предыдущими утечками ГосУслуг)

Утечка затронула значительную часть жителей России!

Наши дорогие читатели уже сейчас могут проверить есть ли их телефон в этой утечке с помощью нашего бота @PhoneLeaks_bot

Агрегатор утечек @data1eaks
Не протекайте, друзья Открыть/Комментировать

2022-12-19 10:56:47 Сегодня проукраинские хакеры из C.A.S. и форума DumpForums выложили в открытый доступ 1 миллион записей из БД, как они утверждают, ЕСИА (esia.gosuslugi.ru)
Всё те же важнейшие поля:
ФИО;
Дата рождения;
Пол;
Реквизиты документа;
ИНН;
Адрес регистрации;
Эл. почта;
Телефон.
Актуальность данных в базе на сентябрь 2022 года.
Подробнее о нём мы писали ранее https://t.me/data1eaks/671

Хочется отметить отдельно ещё раз то, что пока что поступают противоречивые данные, действительно ли этот слив относится к ЕСИА или же он получен взломом/использованием особенностей API одной из МФО, которая валидировала данные своих клиентов через ЕСИА.
Официальные представители Ростелекома утечку называют фейком.

Для Ростелекома может это и фейк, но фактом остаётся то, что данные россиян настоящие и в их "валидности" нет никаких сомнений.

Ждите дополнительного поста о разметке утекших телефонов в нашем боте.

Агрегатор утечек @data1eaks
Не протекайте, друзья Открыть/Комментировать