В Сеть слили 14 млн строк портала Кассы Ру

В Сеть слили 14 млн строк портала Кассы Ру

В Сеть слили 14 млн строк портала Кассы Ру

Члены проукраинских кибергруппировок заявляют, что взломали сервис по продаже билетов на городские мероприятия — kassy.ru. Файлы содержат 14 млн записей и разбиты по городам. Сейчас сайт недоступен.

О взломе одного из крупнейших порталов по продаже билетов в театры и на концерты пишут профильные телеграм-каналы.

Как уточняют “Утечки информации”, дамп насчитывает почти 14 млн записей.

Файлы разбиты по городам и содержат две основные таблицы: пользователи и заказы.

В “заказах” зафиксированы ФИО, адреса эл. почты, телефоны, идентификаторы и даты приобретения билетов — всего 13 897 009 записей.

В таблице “пользователи” — 3 млн строк. В ней упоминаются имена, почты, телефоны, некоторые даты рождения, пол и идентификатор города.

Отдельные клиенты сервиса подтвердили достоверность данных в “слитых” базах, добавляет телеграм-канал “Утечки баз данных”.

Актуальность дампа — январь 2018 - апрель 2023 года. Последнее обновление профиля пользователя — 9 апреля.

Утечка затронула приблизительно 5 миллионов россиян и займёт своё место среди серьёзных инцидентов 2023 года, уже заявили исследователи кибербезопасности.

Ответственность за слив “городских касс” взяли на себя киберпреступники из группировок “C.A.S.” и “UHG”.

На момент публикации сайт сервиса kassy.ru не работает.

Т-Банк спрятал новое приложение для iPhone под названием K8CHEN PRO

Т-Банк выпустил очередную версию мобильного банка для iPhone. В App Store приложение маскируется под названием K8CHEN PRO, а после установки и аутентификации переименовывается в 8PRO.

Сервис доступен для загрузки в App Store в российском, казахстанском, турецком, грузинском и американском регионах. Подлинность приложения подтверждает ссылка на официальном сайте Т-Банка.

Необычное название — не внезапная любовь банка к кухонной технике. После введения санкций официальные приложения российских финансовых организаций регулярно исчезают из App Store, поэтому банки выпускают новые версии под нейтральными вывесками. Жизнь таких релизов в магазине Apple иногда измеряется считаными часами.

 

Пользователям рекомендуют загружать K8CHEN PRO только по ссылке с официального сайта Т-Банка. Искать приложение вручную по названию рискованно: мошенники регулярно копируют банковские сервисы, логотипы и описания, чтобы выманивать логины, пароли и коды подтверждения.

После установки приложение лучше не удалять, даже если оно позднее пропадёт из App Store: уже загруженная версия продолжит работать на устройстве. При этом перед входом важно убедиться, что ссылка получена именно на сайте банка, а не в рекламе, телеграм-канале или сообщении от сотрудника поддержки.

RSS: Новости на портале Anti-Malware.ru