В общий доступ попали данные из БД интернет-магазина сети Магнолия

В общий доступ попали данные из БД интернет-магазина сети Магнолия

В общий доступ попали данные из БД интернет-магазина сети Магнолия

На днях в Сеть выложили дамп нескольких таблиц базы данных, принадлежащей, предположительно, интернет-магазину сети супермаркетов «Магнолия» — shop.mgnl[.]ru.

Традиционно о сливе данных пишет телеграм-канал «Утечки информации». Как отметили исследователи, в выложенных текстовых файлах содержатся следующие сведения:

  • ФИО (попадается много автоматически сгенерированных последовательностей — П<номер телефона>);
  • адреса доставки;
  • адреса электронной почты (здесь тоже встречаются сгенерированные комбинации в формате <номер телефона>@shop.mgnl.ru), всего 245 931 уникальный адрес;
  • телефонные номера (252 209 уникальных);
  • хешированные пароли;
  • состав, сумма и дата заказа;
  • купон на скидку.

Все данные достаточно свежие, их актуальность датируется 9 июня 2024 года.

 

Напомним, на прошлой неделе в дарквебе появилось объявление о продаже данных американского техногиганта AMD.

В середине июня также появилась информация о том, что в Сеть выложили файл бэкапа БД MS SQL Server, в котором содержатся данные, предположительно, связанные с ИБД «Cпектр» — системой обеспечения противодействия страховому мошенничеству Российского Союза Автостраховщиков (РСА).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

УБК МВД предупреждает о мошенничестве через поддельные платежные формы

Управление по организации борьбы с противоправным использованием инфокоммуникационных технологий МВД России (УБК МВД) предупреждает о широком распространении мошенничества с использованием поддельных платёжных форм.

В профильном главке назвали четыре основных способа обмана с помощью фальшивых платёжных страниц:

  • Копии настоящих интернет-магазинов. Такие сайты внешне почти неотличимы от оригиналов, однако при оплате через них данные платёжных карт попадают к мошенникам.
  • Фальшивые страницы оплаты через Систему быстрых платежей (СБП). На такие страницы обычно ведут QR-коды. Также злоумышленники могут использовать ссылки на различные региональные платёжные сервисы, что затрудняет отслеживание операций.
  • Поддельные сайты аренды недвижимости. Чаще всего ссылки на них распространяются в социальных сетях и мессенджерах.
  • Сайты-однодневки. Привлекают пользователей подозрительно низкими ценами. Основная цель — получить предоплату, после чего злоумышленники прекращают выходить на связь.

По оценке УБК МВД, наибольшее распространение получили именно поддельные интернет-магазины и фальшивые платёжные формы. Остальные схемы используются реже.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru