Утечки информации - Все публикации

В Telegram продают 3 млн телефонов клиентов и извозчиков Достаевский

...
В Telegram продают 3 млн телефонов клиентов и извозчиков Достаевский

В Telegram обнаружены объявления о продаже базы ПДн пользователей dostaevsky.ru и водителей, осуществляющих доставку еды по заказам на этом сайте. Анализ выложенных фрагментов показал, что дамп был сделан в конце июля 2023 года.

В даркнет слиты паспорта и резюме желающих работать в магазине Rendez-Vous

...
В даркнет слиты паспорта и резюме желающих работать в магазине Rendez-Vous

На теневом форуме расшарены документы и база ПДн, якобы только что украденные у интернет-магазина «Rendez-Vous» (одежда и обувь). В файлах в числе прочего обнаружены сканы паспортов и резюме претендентов на вакантное место.

Два npm-пакета загрузили на GitHub сотни украденных SSH-ключей

...
Два npm-пакета загрузили на GitHub сотни украденных SSH-ключей

В репозитории npm нашлись два вредоносных пакета, использующих GitHub для хранения зашифрованных Base64 SSH-ключей, которые зловред стащил из систем разработчиков.

В дарквебе продают данные 15 млн профилей сервиса Trello.com

...
В дарквебе продают данные 15 млн профилей сервиса Trello.com

На одном из форумов дарквеба киберпреступники разместили на продажу 15 115 516 профилей пользователей сервиса Trello.com (принадлежит «Atlassian»), предназначенного для управления рабочими тасками и командами сотрудников.

Операторы Lockbit утверждают, что взломали фастфудную сеть Subway

...
Операторы Lockbit утверждают, что взломали фастфудную сеть Subway

Сеть американских заведений быстрого питания Subway стала жертвой операторов программы-вымогателя LockBit. По крайней мере, об этом заявили сами киберпреступники.

Власти США хотят упечь админа BreachForums за решётку на 15 лет

...
Власти США хотят упечь админа BreachForums за решётку на 15 лет

Власти США считают, что известный в киберпреступных кругах Конор Фитцпатрик, он же Pompompurin, должен получить 15 лет тюремного заключения. Напомним, Pompompurin был администратором ныне ликвидированного форума BreachForums.

За год в Сеть утекло 240 млн телефонов и 123 млн имейл россиян

...
За год в Сеть утекло 240 млн телефонов и 123 млн имейл россиян

В 2023 году сервис DLBI (разведки уязвимостей и утечек данных) зафиксировал более 290 киберинцидентов в рунете. В результате было суммарно скомпрометировано 240 млн телефонных номеров и 123 млн имейл-адресов пользователей.

GitHub провел ротацию ключей после возможной компрометации учетных данных

...
GitHub провел ротацию ключей после возможной компрометации учетных данных

Команда GitHub уведомила владельцев проектов о ротации ключей в качестве ответной меры на возможную эксплуатацию уязвимости, позволяющей добраться до учетных данных.

В дарквебе выставили на продажу данные клиентов Первого Мебельного

...
В дарквебе выставили на продажу данные клиентов Первого Мебельного

На одном из киберпреступных форумов дарквеба появилось объявление о продаже базы данных клиентов интернет-магазина «Первый Мебельный». Дамп, судя по всему, относительно свежий.

Законопроект об оборотных штрафах и непоправимый удар по компаниям. Часть 3

...
Законопроект об оборотных штрафах и непоправимый удар по компаниям. Часть 3

Законопроекты об оборотных штрафах за утечки персональных данных (ПДн) граждан, а также об уголовной ответственности за их кражу и создание сайтов и других каналов их распространения официально внесены в Государственную Думу. Однако большинство игроков рынка ИБ считают, что откладывать вступление в силу законопроектов не следует, как и вводить дополнительно к штрафам уголовную ответственность.