Data1eaks | Утечки баз данных

❗️✅ Заявление Романа Мересова по поводу утечки "Яндекс.Еды", о которой мы писали 2 марта https://t.me/data1eaks/524 Извините нас, пожалуйста. Мы сильно подвели людей, которые пользовались нашим сервисом. В последние два дня мне самому пришло много вопросов от родственников и друзей. Я пишу этот текст, чтобы рассказать всем, что произошло, что мы делаем сейчас и что планируем делать дальше. Об утечке мы узнали 28 февраля. Утёкшая информация — массив из нескольких миллионов строк, в которых содержались сведения о заказах из Яндекс Еды. Это адреса, номера телефонов, имена — в том виде, в каком они указаны в сервисе, — а также даты и время заказов. Утечки логинов, паролей и данных банковских карт не было, эта информация в безопасности. Мы решили, что необходимо первым делом предупредить пользователей. На следующий день, 1 марта, команда Еды начала рассылать письма тем, чьи данные оказались скомпрометированы. 22 марта злоумышленники запустили сайт с визуализацией — они привязали данные пользователей Яндекс Еды к интерактивной карте. При этом на сайте можно найти сведения, которых не было в массиве: например, ФИО и адреса электронной почты. Это означает, что создатели сайта скомпоновали данные Еды с данными, утёкшими из других компаний. Когда утечка произошла и данные обнародованы, всё, что тебе остаётся, — пытаться не дать им распространиться дальше. Это ровно то, что делает Яндекс Еда. Мы добиваемся блокировки сайтов и каналов, которые публикуют данные. Мы связываемся с регистраторами и облачными хранилищами — чтобы разделегировать домены и удалить файлы с информацией о заказах. К 23 марта большинство провайдеров уже заблокировали ресурсы, которые распространяли утёкшую информацию, — они недоступны на территории РФ. Февральская утечка — беспрецедентный случай для Яндекса, который считает сохранность данных пользователей высшим приоритетом. Мы извлекли из этого много уроков, хотя и предпочли бы получить их менее суровым путём. За прошедшие недели команда Еды свела к минимуму количество сотрудников, которые имеют доступ к приватным данным. Мы уже переносим эти данные в более защищённое хранилище и будем тщательно следить за тем, чтобы они не покидали безопасный контур. Мы закрыли систему, через которую был получен доступ к данным, провели полный аудит безопасности и изменили график регулярных проверок — теперь они будут проводиться чаще. Да, эти меры следовало принять раньше, но, к сожалению, машину времени ещё не придумали. В скором времени мы подключим Еду к инструменту для управления данными, который Яндекс запустил в прошлом году. С его помощью можно посмотреть, какие данные о вас накопили разные сервисы, и при желании удалить их раз и навсегда. Расследование утечки всё ещё продолжается. Яндекс проводит внутренние проверки и сотрудничает с регуляторами и правоохранительными органами. Если вас затронула утечка и у вас есть вопросы, напишите нам на горячую линию helpme@eda.yandex.ru. 🌐 Агрегатор утечек @data1eaks Не протекайте, друзья 🖥💦

⚡️🍳 Небольшая яичница из главных событий за 21-24.03.2022: ✅ Renault решила приостановить производственную деятельность в России; ✅ Роскомнадзор ограничил доступ к сервису News.Google; ✅ Хакеры визуализировали взломанную базу данных Яндекс Еды. А сам сайт со слитыми данными внесён в реестр нарушителей прав субъектов персональных данных, доступ к нему ограничен; ✅ Касперская - «табуны» айтишников, не разбирая дороги, куда-то помчались»;🐎 ✅ Telegram стал самым популярным мессенджеров в России. 🌐 Агрегатор утечек @data1eaks Не протекайте, друзья 🖥💦

✅ В ноябре 2021 года на веб-хостинге ZAP-Hosting (https://zap-hosting.com) произошла утечка данных, в результате которой было раскрыто более 60 ГБ данных, содержащих 746 тысяч уникальных адресов электронной почты. Нарушение также содержало журналы чата поддержки, IP-адреса, имена, покупки, физические адреса и номера телефонов. ✅ Данные попали в агрегатор HIBP. ✅ Кстати в него же недавно попал и недавний слив CDEK. 😳 Удивительно, как это Т. Хант удостоил своим великим вниманием российский ресурс. Бьёт челом тебе простой русский люд, о великий западный утекатор.🪆 🌐 Агрегатор утечек @data1eaks Не протекайте, друзья 🖥💦

⚡️Youtube в самое ближайшее время может выйти из чата. ✅ Роскомнадзор может ограничить доступ к видеохостингу Youtube в ближайшие дни, возможно, уже сегодня, передает «РИА Новости» со ссылкой на источник, близкий к ведомству. ✅ Источник выразил уверенность, что к концу следующей недели Youtube будет заблокирован. «Мне известно, что его должны были заблокировать еще на прошлой неделе, но случилась Meta (блокировка Instagram), и я уверен, что блокировку просто отложили, чтобы было не все сразу», — сообщил собеседник агентству. 🌐 Агрегатор утечек @data1eaks Не протекайте, друзья 🖥💦

⚡️🍳 Небольшая яичница из главных событий за 12.03.2022: Американский производитель Colgate-Palmolive ограничил поставки продукции в Россию; Sony Pictures приостанавливает работу в России; Amazon Web Services , Microsoft Azure , Google Cloud , Dell , HPE , IBM Cloud , Oracle и VMware и другие облачные компании либо прекратили продажи новым клиентам, либо приостановили обслуживание существующих; Платежная система PayPal заблокирует электронные кошельки россиян 18 марта. 🌐 Агрегатор утечек @data1eaks Не протекайте, друзья 🖥💦

⚡️🍳 Небольшая, но горячая яичница из главных событий за 11.03.2022: ✅ ⚠️ Facebook и Instagram сняли запрет на призывы к насилию в отношении российских военных; ✅ ⚠️ В ответ РКН принял решение ограничить доступ к социальной сети Instagram на территории РФ из-за призывов к насилию в отношении россиян; Вот такие пирожки с котятками. Т.н. элита уже в @хуе? ✅ ⚠️ YouTube начал блокировать государственные СМИ России, а вот ответ РФ на это не известен, но с высокой долей вероятности можно предложить, что в скором времени YouTube на территории России будет заблокирован. Селебрити? Вы как там?; ✅ 87% всех зафиксированных Китаем кибератак направлены против РФ; ✅ Компания Herbalife приостанавливает работу в России; ✅ Avast приостанавливает работу в России и Белоруссии. 🌐 Агрегатор утечек @data1eaks Не протекайте, друзья 🖥💦

🍳 Небольшая яичница из главных событий за 9-10.03.2022: ✅ Международный производитель продуктов питания и товаров повседневного спроса Unilever (бренды Dove, Axe, Rexona, Чистая Линия, Черный жемчуг, Лесной бальзам, Domestos, Cif и другие) заявил о приостановке экспорта своей продукции в Россию и импорта из нее; ✅ Starbucks решил приостановить деятельность в России; ✅ PepsiCo приостанавливает продажу напитков под своими брендами в России, а также рекламную деятельность в стране и инвестирование в проекты; ✅ Британский ритейлер детских товаров Mothercare объявил, что приостанавливает работу в России, а также отгрузку продукции; ✅ Amazon перестанет отправлять товары в Россию, сообщило агентство Bloomberg со ссылкой на компанию; ✅ Американская сеть ресторанов быстрого питания Burger King объявила о приостановке корпоративной поддержки на российском рынке. 🌐 Агрегатор утечек @data1eaks Не протекайте 🖥💦

✅ В открытый досутп попала часть базы данных сервиса знакомств "Fotostrana" (fotostrana.ru) ✅ Количество строк ровно 800 тысяч актуальностью за 2014 год, что говорит о том, что этот кусок данных безусловно является частью более полного слива. В БД содержатся полная информация на пользователей: ⭕️ Фамилия; ⭕️ Имя; ⭕️ Дата рождения; ⭕️ Телефон; ⭕️ IP-адрес; ⭕️ профиль ВКонтакте; ⭕️ профиль Одноклассники; ⭕️ профиль Facebook; ⭕️ и другая техничесякая информация. 🌐 Агрегатор утечек @data1eaks Не протекайте 🖥💦

База площадки для купли-продажи сайтов и доменов, VK групп и YouTube каналов "Telderi" (https://www.telderi.ru) сегодня попала в открытый доступ. Дамп содержит обширную информацию о пользователях: ⭕️ username; ⭕️ hash паролей (75к из которых удалось расшифровать); ⭕️ icq, skype, telegram, qiwi; ⭕️ ym_id, webmoney реквизиты; ⭕️ телефоны; ⭕️ имена; ⭕️ др. техническая информация. Всего 251.269 строк, актуальностью на март 2021 г. 🌐 Агрегатор утечек @data1eaks Не протекайте 🖥💦

🍳 Небольшая яичница из главных событий за 7-8.03.2022: ✅ Американский производитель косметики и парфюмерии Estee Lauder приостанавливает деятельность в России; ✅ Fortinet - лидер в области комплексных, интегрированных и автоматизированных решений в области кибербезопасности, объявила сегодня о прекращении операций в России; ✅ Немецкая компания Adidas, один из мировых лидеров по производству спортивных товаров, приостанавливает работу в РФ; ✅ Coinbase заблокировала более 25 тыс. кошельков из России; ✅ KFC, Pizza Hut объявили, что приостанавливает инвестиции и развитие в России; ✅ Макдональдс в России вышел из чата; ✅ Castellum: Россия стала страной, против которой введено больше всего санкций. 🌐 Агрегатор утечек @data1eaks Не протекайте 🖥💦

✅ Сегодня часть базы данных фриланс-биржи kwork.ru попала в открытый доступ. В базе 166.135 строк с полями: ⭕️ username; ⭕️ email; ⭕️ MD5 hash-пароля (соль обрезана) 🌐 Агрегатор утечек @data1eaks Не протекайте 🖥💦

🍳 Небольшая яичница из главных событий за 06.03.2022: ✅ Netflix решил приостановить работу на территории России; ✅ TikTok временно приостанавливает работу в России; ✅ Скандинавский разработчик софта Qt Group отказался работать с российскими пользователями; ✅ Visa и Mastercard приостанавливают деятельность в России: - Карты, выпущенные в России, будут работать на территории РФ. - За границей карты работать не будут. Также нельзя будет оплачивать зарубежные онлайн-сервисы. - Карты, выпущенные иностранными банками, не будут работать в России. 🌐 Агрегатор утечек @data1eaks Не протекайте 🖥💦

🍳 Небольшая яичница из главных событий за 05.03.2022: ✅ IBM принял решение покинуть рынок России, прекратить продавать технологии и сотрудничать с военными; ✅ СБП подверглась жёсткой DDoS атаке; ✅ Adobe прекратила продажу продуктов и услуг в России; ✅ Apple объявила о прекращении продаж свое продукции на территории РФ, а депутат Госдумы Мария Бутина анонсировала смартфон российской разработки AYYA T1; 🤣 ✅ Minecraft была удалена из магазинов Google Play и App Store — игра недоступна для скачивания на территории России. Как там наши школьники себя чувствуют??? 😂 🌐 Агрегатор утечек @data1eaks Не протекайте 🖥💦

🍳 Небольшая яичница из главных событий за 04.03.2022: ✅ В России начали блокировать Facebook; ✅ В России начали блокировать Twitter; ✅ Microsoft остановила продажу и поддержку своих продуктов в РФ; ✅ Cisco прекратит работу всех смарт-аккаунтов и начнёт проверку лицензирования; ✅ В беспрецедентном масштабе осуществляются атаки на российские госресурсы; ✅ Есть вероятность, что в РФ легализуют пиратство в отношении ПО из стран поддержавших санкции. 🌐 Агрегатор утечек @data1eaks Не протекайте 🖥💦

✅ В феврале 2022 года в компании NVIDIA, производящей микрочипы, произошла утечка данных, в результате которой были раскрыты учетные данные сотрудников и проприетарный код. ✅ Затронутые данные включали более 70 тысяч адресов электронной почты сотрудников и хэши паролей NTLM, многие из которых впоследствии были взломаны и распространены среди хакерского сообщества. Данные залетели в HIBP, а сама NVIDIA подтвердила подлинность утечки. ✅ Хакерская группа Lapsus$ взяла на себя ответственность за эту атаку. 🌐 Агрегатор утечек @data1eaks Не протекайте 🖥💦

⚡️ База крупного новосибирского портала NGS.ru вчера попала в открытый доступ. Основные поля, представляющие интерес: ⭕️ Телефон; (3М шт.) ⭕️ Эл. почта; ⭕️ Имя Фамилия; ⭕️ Хэш пароля (2,2М в открытом виде); ⭕️ IP-адрес регистрации. ✅ Всего в БД 21.345.909 записей. Основная часть дама была сделана ещё в октябре 2021 года.

✅ В открытый доступ попала БД ресторана «Вкусные Суши» (https://vkusnyesushi.ru) с доставкой в г. Санкт-Петербурге. В базе две основные таблицы: покупателей и заказов. Покупателей - 67.307 шт, заказов - 847.725 шт. Основные утекшие поля: ⭕️Имя; ⭕️Email; ⭕️Телефон; ⭕️Адрес доставки. 🌐 Агрегатор утечек @data1eaks Не протекайте 🖥💦

✅ В открытом доступе оказалась база сервиса доставки еды из кафе и ресторанов Яндекс.Еда. По сообщениям самого Яндекса инцидент произошёл по вине одного из пользователей, т.е., фактически, инсайдера. БД содержит множество полей, представляющие ценность из которых: ⭕️ФИО клиента; ⭕️Телефон клиента; ⭕️Адрес доставки; ⭕️Комментарий клиента, касающийся доставки; Всего свыше 49М записей, но при дедупликации по основным полям остаётся 25 миллионов записей. Актуальность вплоть до февраля 2022 года. Яндекс сообщил также, что принял соответствующие организационные меры. 🌐 Агрегатор утечек @data1eaks Не протекайте 🖥💦

💥RaidForum Англоязычный форум, где тусили западные любители баз данных, да и русскоязычных было немало был взломан 3 дня назад. По адресу raidforums.com работает клон. Без комментариев. Берегите себя.