В сеть выложили базу Террасофт и карты лояльности обуви Kari

В сеть выложили базу Террасофт и карты лояльности обуви Kari

В сеть выложили базу Террасофт и карты лояльности обуви Kari

В популярном хранилище разместили три гигабайта архива известного разработчика софта. Файлы содержат данные компании “Террасофт”, она производит системы класса CRM и Service Desk. На другом теневом форуме сегодня продают скидочные карты интернет-магазина Kari.

Архив содержит данные основных разработок “Террасофт”, сообщает Telegram-канал In4security. Речь о приложениях BPM Online и Terrasoft_Bank. “Слили” почти всё: исходные коды проектов; скрипты, используемые во внутренних системах; данные сотрудников, включая логины, пароли, сертификаты и RDP-доступы.

Под раздачу хакеров попала и база данных Московского экспортного центра. В архиве “Террасофт” 30 тысяч имен клиентов и контакты субсидиантов МЭЦ.

“Террасофт” входила в международную группу компаний Creatio. Разработчик имеет представительства в Киеве, Алматы и Лондоне. Московский офис был закрыт в феврале этого года. В марте “Террасофт” полностью прекратила свою деятельность в России и Беларуси. Тогда же российский ИТ-разработчик “Ланит” объявил о полном переходе сотрудников российского подразделения “Террасофт” в состав своей группы компаний.

Еще сегодня на продажу выставили базу “Бонусной программы kari CLUB”. О новом лоте на теневом форуме пишут “Утечки Информации”. Продавец утверждает, что дамп был сделан неделю назад и содержит 1,2 млн строк. В слитой базе онлайн-магазина обуви и аксессуаров: ФИО, даты рождения, телефоны, адреса электронной почты, места жительства и номера самих бонусных карт.

Добавим, сегодня же в свободный доступ попала новая порция данных из базы сервиса СДЭК. Речь о трех файлах с информацией о клиентах и контрагентах транспортной компании.

iMazing всё: Apple прикрыла перенос банковских приложений на новые iPhone

Apple заблокировала популярный способ восстановления и переноса приложений, ранее удалённых из App Store. Перемены ударили по iMazing, ipa_downloader и 3uTools — российские пользователи применяли эти инструменты в том числе для установки исчезнувших из магазина банковских приложений.

Массовые жалобы начали появляться на форуме 4PDA примерно с 20 августа. При попытке загрузить установочный IPA-файл из пользовательской «Медиатеки» серверы Apple теперь возвращают ошибку HTTP 403.

Иными словами, приложение числится за владельцем аккаунта, но забрать его установочный файл уже не дают.

По предварительной информации, компания деактивировала старые токены аутентификации и отозвала сертификаты, на которых держался этот механизм. Теперь серверная сторона отклоняет запросы сторонних программ на скачивание удалённых приложений. Официальных комментариев Apple о причинах изменений пока нет.

Заранее сохранённый IPA тоже не всегда спасает. Для установки программы на другой iPhone требуется действующая цифровая подпись. Если связанный с ней сертификат отозван, файл останется лежать на компьютере бесполезноой цифровой единицей.

Проблема особенно чувствительна для россиян: после удаления банковских приложений из App Store сторонние инструменты оставались одним из способов перенести их на новое устройство. Теперь при смене iPhone пользователь рискует получить современный смартфон без привычного мобильного банка.

RSS: Новости на портале Anti-Malware.ru