В сеть выложили базу Террасофт и карты лояльности обуви Kari

В сеть выложили базу Террасофт и карты лояльности обуви Kari

В сеть выложили базу Террасофт и карты лояльности обуви Kari

В популярном хранилище разместили три гигабайта архива известного разработчика софта. Файлы содержат данные компании “Террасофт”, она производит системы класса CRM и Service Desk. На другом теневом форуме сегодня продают скидочные карты интернет-магазина Kari.

Архив содержит данные основных разработок “Террасофт”, сообщает Telegram-канал In4security. Речь о приложениях BPM Online и Terrasoft_Bank. “Слили” почти всё: исходные коды проектов; скрипты, используемые во внутренних системах; данные сотрудников, включая логины, пароли, сертификаты и RDP-доступы.

Под раздачу хакеров попала и база данных Московского экспортного центра. В архиве “Террасофт” 30 тысяч имен клиентов и контакты субсидиантов МЭЦ.

“Террасофт” входила в международную группу компаний Creatio. Разработчик имеет представительства в Киеве, Алматы и Лондоне. Московский офис был закрыт в феврале этого года. В марте “Террасофт” полностью прекратила свою деятельность в России и Беларуси. Тогда же российский ИТ-разработчик “Ланит” объявил о полном переходе сотрудников российского подразделения “Террасофт” в состав своей группы компаний.

Еще сегодня на продажу выставили базу “Бонусной программы kari CLUB”. О новом лоте на теневом форуме пишут “Утечки Информации”. Продавец утверждает, что дамп был сделан неделю назад и содержит 1,2 млн строк. В слитой базе онлайн-магазина обуви и аксессуаров: ФИО, даты рождения, телефоны, адреса электронной почты, места жительства и номера самих бонусных карт.

Добавим, сегодня же в свободный доступ попала новая порция данных из базы сервиса СДЭК. Речь о трех файлах с информацией о клиентах и контрагентах транспортной компании.

Роскомнадзор экономит ресурсы, замедляя Telegram

Мощностей технических средств противодействия угрозам (ТСПУ), которые Роскомнадзор использует для ограничения доступа к ресурсам, по мнению экспертов, оказалось недостаточно для одновременного воздействия на несколько крупных платформ. В результате ведомству приходится применять альтернативные технические методы.

Как считают эксперты, опрошенные РБК, именно этим может объясняться исчезновение домена YouTube из DNS-серверов Роскомнадзора, о котором накануне сообщил телеграм-канал «Эксплойт».

Управляющий директор инфраструктурного интегратора «Ультиматек» Джемали Авалишвили в комментарии РБК связал ситуацию с началом замедления Telegram:

«Фактически подконтрольные Роскомнадзору DNS-серверы перестали возвращать корректные адреса для домена youtube.com, что привело к невозможности подключения пользователей. Такой метод — часть технического арсенала Роскомнадзора для ограничения доступа к “неугодным” ресурсам. Он не нов и применяется в России наряду с блокировкой IP-адресов и пакетной фильтрацией».

Независимый эксперт телеком-рынка Алексей Учакин пояснил, что подобный подход может использоваться для экономии ресурсов, которых недостаточно для одновременного замедления двух крупных платформ:

«Поскольку все провайдеры обязаны использовать национальную систему доменных имен, то есть DNS-серверы под контролем Роскомнадзора, фактически появляется грубый, но достаточно надежный “выключатель” YouTube на территории России. При этом даже такая мера не перекрывает все способы обхода блокировок».

Замедление Telegram в России началось 10 февраля — об этом сначала сообщили СМИ со ссылкой на источники, а затем информацию официально подтвердил Роскомнадзор. Однако жалобы пользователей на снижение скорости работы мессенджера появились еще 9 февраля.

RSS: Новости на портале Anti-Malware.ru