В Сеть выложили данные сотрудников DNS

В Сеть выложили данные сотрудников DNS

В Сеть выложили данные сотрудников DNS

В открытый доступ попали сведения о сотрудниках сети магазинов электроники “DNS”. В текстовом файле — 150 тыс. строк. Данные касаются в основном российского подразделения, но фигурирует и офис Казахстана. “Внутрянку” DNS слил тот же источник, что выложил недавно “Билайн”.

Не успела компания “Билайн” подтвердить утечку данных своих сотрудников, как тот же источник выложил в открытый доступ сведения о внутренних пользователях сети магазинов электроники “DNS”.

Как пишет Telegram-канал “Утечки информации”, текстовый файл содержит 150 тыс. записей. Почти все они касаются российского офиса компании, но есть и “казахский” след — примерно 1 тыс. строк.

Каждая запись содержит:

  • ФИО
  • адрес электронной почты в доменах dns-shop.ru, dns-shop.kz и dns.loc (104,820 уникальных адреса)
  • дату рождения
  • пол
  • рабочий телефон
  • место работы (филиал)
  • страну (Россия или Казахстан)

Судя по датам, сведения скопировали в сентябре этого года, отмечают “Утечки”.

Этот же хакер опубликовал в начале октября сведения о покупателях “DNS”. А до этого “засветил” клиентские базы Tele2, "Почты России", GeekBrains, Delivery Club и tutu.ru.

Добавим, по последней версии закона об оборотных штрафах, над которым с весны работает Минцифры, компании могут рассчитывать на минимальный штраф, если выплатят компенсацию двум третям пострадавшим от утечки.

BI.ZONE Mail Security научили подозревать запароленные архивы и спам-клонов

Компания BI.ZONE выпустила Mail Security 3.0 с новыми механизмами обнаружения почтовых угроз и функциями для администраторов. Система стала внимательнее относиться к защищённым паролем архивам, проверять подлинность отправителей и находить массовые рассылки, в которых мошенники слегка меняют текст ради обхода фильтров.

Если содержимое запароленного архива, включая вложенный, невозможно распаковать, система теперь может начислить письму дополнительные баллы риска.

Сам архив при этом не объявляется вредоносным автоматически, но перестаёт пользоваться дипломатической неприкосновенностью только потому, что его содержимое закрыто на замок.

Другой новый метод сравнивает тексты сообщений и выявляет серии почти одинаковых писем. Так BI.ZONE рассчитывает обнаруживать спам-кампании, где злоумышленники переставляют несколько слов и надеются, что фильтр ничего не заметит.

В правилах доставки теперь можно учитывать результаты SPF- и DKIM-проверок. Это помогает отличать легитимных отправителей от тех, кто лишь надел знакомое имя и пришёл за учётными данными. По статистике BI.ZONE, в первом полугодии 2026 года на фишинг пришлось 90% нелегитимного почтового трафика.

Защиту административных аккаунтов усилили механизмом против автоматического перебора паролей. После заданного количества неудачных попыток входа пользователю придётся пройти CAPTCHA.

Администраторам разрешили массово включать, отключать и удалять правила, скачивать быстрые правила группой и выполнять операции сразу над несколькими письмами. В обновлённом журнале сведения о сообщении выводятся в боковой панели, а новый раздел «События» предупреждает о важных изменениях и скором окончании лицензии.

Журнал действий пользователей можно передавать во внешние системы мониторинга и SIEM по Syslog.

RSS: Новости на портале Anti-Malware.ru