В сеть выложили базу Террасофт и карты лояльности обуви Kari

В сеть выложили базу Террасофт и карты лояльности обуви Kari

В сеть выложили базу Террасофт и карты лояльности обуви Kari

В популярном хранилище разместили три гигабайта архива известного разработчика софта. Файлы содержат данные компании “Террасофт”, она производит системы класса CRM и Service Desk. На другом теневом форуме сегодня продают скидочные карты интернет-магазина Kari.

Архив содержит данные основных разработок “Террасофт”, сообщает Telegram-канал In4security. Речь о приложениях BPM Online и Terrasoft_Bank. “Слили” почти всё: исходные коды проектов; скрипты, используемые во внутренних системах; данные сотрудников, включая логины, пароли, сертификаты и RDP-доступы.

Под раздачу хакеров попала и база данных Московского экспортного центра. В архиве “Террасофт” 30 тысяч имен клиентов и контакты субсидиантов МЭЦ.

“Террасофт” входила в международную группу компаний Creatio. Разработчик имеет представительства в Киеве, Алматы и Лондоне. Московский офис был закрыт в феврале этого года. В марте “Террасофт” полностью прекратила свою деятельность в России и Беларуси. Тогда же российский ИТ-разработчик “Ланит” объявил о полном переходе сотрудников российского подразделения “Террасофт” в состав своей группы компаний.

Еще сегодня на продажу выставили базу “Бонусной программы kari CLUB”. О новом лоте на теневом форуме пишут “Утечки Информации”. Продавец утверждает, что дамп был сделан неделю назад и содержит 1,2 млн строк. В слитой базе онлайн-магазина обуви и аксессуаров: ФИО, даты рождения, телефоны, адреса электронной почты, места жительства и номера самих бонусных карт.

Добавим, сегодня же в свободный доступ попала новая порция данных из базы сервиса СДЭК. Речь о трех файлах с информацией о клиентах и контрагентах транспортной компании.

Positive Technologies купила долю в CyberOK и сделала ставку на EASM

Positive Technologies приобрела долю в разработчике решений кибербезопасности CyberOK. Размер инвестиции и условия сделки компании не раскрыли. Деньги и партнёрство направят на развитие EASM и PentOps — технологий, которые ищут забытые внешние активы и проверяют, сможет ли злоумышленник действительно через них проникнуть.

Сотрудничество компаний началось в 2026 году. Технологии CyberOK уже легли в основу PT EASM и вошли в облачную платформу PT X.

Менее чем за полгода число пилотных проектов PT EASM превысило 70. Positive Technologies рассчитывает, что 80% успешных испытаний превратятся в сделки к концу 2026-го — началу 2027 года.

Российский рынок EASM в Positive Technologies оценивают в 2-2,5 млрд рублей по итогам 2026 года. К 2031 году вместе со смежными решениями непрерывной проверки защищённости его объём может достичь 8 млрд рублей.

Другим направлением станет PentOps — облачный сервис непрерывного пентестинга CyberOK. В связке с PT EASM он должен не только находить потенциальные дыры на внешнем периметре, но и автоматически проверять возможность их эксплуатации. Иначе список из тысячи уязвимостей остаётся дорогим способом сообщить безопаснику, что у него много работы.

По данным компаний, в 96% пилотов обнаружились неучтённые ИТ-активы с уязвимостями, способными привести к критическому ущербу.

CyberOK также развивает базу знаний Vulnum, использует ИИ-агентов и экспертный Offensive SOC. Инвестиция должна ускорить совместную разработку и продажи продуктов в России и за рубежом.

RSS: Новости на портале Anti-Malware.ru