Data1eaks | Утечки баз данных

🔥🔎 По доброй традиции наши дорогие читатели уже сейчас могут проверить наличие своего номера в утечке "Tele2" от 27.06.2022 г. с помощью телеграм-бота @PhoneLeaks_bot ℹ️ Напоминаем, что утечка затронула 7 миллионов телефонов жителей РФ!!! 🔴 Поэтому рекомендуем вам провериться и проверить своих знакомых, порекомендовав им канал @Data1eaks 🏥🩺💊💉 🌐 Агрегатор утечек @data1eaks Не протекайте, друзья 🖥💦

🔥🔥🔥 Рубрика ни дня без утечек продолжается. ℹ️ Проукраинские хакеры выложили в открытый доступ данные, как они утверждают, участников программы лояльности Tele2 (https://tele2.ru) ℹ️ В базе содержатся 7.530.150 строк и такие данные как: ⭕️ ФИО; ⭕️ Телефон; ⭕️ Эл. почта; ⭕️ Пол; ⭕️ Некоторые другие технические данные, в целом безынтересные. 📆 Актуальность информации на 27 июня 2022 года. 🌐 Агрегатор утечек @data1eaks Не протекайте, друзья 🖥💦

⚡️❗️Обзор утечек, которые попали в западные агрегаторы (HIBP) 📆 01 - 08.08.2022: ℹ️ В октябре 2013 года на (ныне несуществующем) веб-сайте загрузок «Mecho Download» произошла утечка данных, в результате которой было раскрыто 438 тысяч записей. Данные с веб-сайта на основе vBulletin включали адреса электронной почты и IP-адреса, имена пользователей и пароли, хранящиеся в виде хэшей MD5 с солью; ℹ️ В январе 2021 года данные ряда взломанных сервисов, включая Tuned Global, были опубликованы на общедоступном хакерском форуме. Нарушение, по-видимому, датируется 2016 годом и включает 985 тыс. записей, содержащих адреса электронной почты, имена, небольшое количество физических адресов, номеров телефонов и паролей, хранящихся в виде обычного текста; ℹ️ В мае 2022 года сайт опросов QuestionPro стал объектом попытки вымогательства, связанной с предполагаемой утечкой данных. Утверждается, что из службы было извлечено более 100 ГБ данных, содержащих 22 миллиона уникальных адресов электронной почты (некоторые из которых, по-видимому, сгенерированы платформой), вместе с IP-адресами, пользовательскими агентами браузера и результатами опросов. QuestionPro не подтвердил, произошло ли нарушение (хотя они подтвердили, что стали целью попытки вымогательства), поэтому данные были помечены как «непроверенные» и могли быть получены из другого места. 🌐 Агрегатор утечек @data1eaks Не протекайте, друзья 🖥💦

🔥🔥🔥 В полностью открытый доступ попала российская часть (5.5 миллионов записей) гораздо более полной базы компании "Oriflame". О ней уже неоднократно писали наши коллеги. Поэтому заостряться не будем. ℹ️ В базе содержатся данные: ⭕️ ФИО; ⭕️ Пол; ⭕️ Дата рождения; ⭕️ Эл. почта; ⭕️ Телефон; ⭕️ Адрес. 📆 Актуальность базы, предположительно, на сентябрь 2021 года. 🔥🔎 Только наши дорогие читатели из стран СНГ 🇧🇾 🇰🇿 🇷🇺 🇺🇦 уже сейчас могут проверить наличие своего номера в ПОЛНОЙ утечке "Oriflame" с помощью телеграм-бота @PhoneLeaks_bot 🌐 Агрегатор утечек @data1eaks Не протекайте, друзья 🖥💦

ℹ️ В открытом доступе оказался дамп сайта с вакансиями сети магазинов «Пятёрочка» (https://rabota5ka.ru) c данными тех, кто откликался на размещенные там предложения о работе. ℹ️ 177 тысяч записей с такими полями: ⭕️ ФИО; ⭕️ Дата рождения; ⭕️ Телефон соискателя; ⭕️ Город/Регион; ⭕️ На какую должность откликнулся. 📆 Актуальность информации в дампе на ноябрь 2021 года. 🔥🔎 По традиции наши дорогие читатели (особенно те, кто искал работу в Пятёрочке) уже сейчас могут проверить наличие своего номера в этой утечке с помощью телеграм-бота @PhoneLeaks_bot 🌐 Агрегатор утечек @data1eaks Не протекайте, друзья 🖥💦

❇️ Перед уходом в запой в отпуск 🌴🔆 ГД России проголосовала за поправки к ФЗ-152 "О персональных данных". ❓ Что планируется поправить? И что это будет значить для нас? ℹ️ Теперь операторы перс. данных будут обязаны отслеживать кибератаки и утечки информации своих пользователей и при наличии инцидентов уведомлять о них регулятор. ℹ️ В настоящее время все, в том числе, вероятно сам РКН, узнают об инцидентах в 99 процентах случаев из профильных телеграм-каналов. 🤷🏻‍♂ Совершенно не понятно, что должно измениться после принятия закона и каким образом компании научатся отслеживать уже свершившиеся утечки. 👍🏻 Хотя одна отличнейшая идея есть - всем (компаниям обработчикам ПД, Роскомнадзору и пользователям интернета) подписаться на @Data1eaks и следить за новостями в области утечек вместе с нами 😁

*⃣ Канал @Data1eaks развивает телеграм-бот @InfoSearchRobot - отличный и с уникальными особенностями OSINT-инструмент для поиска информации из ОТКРЫТЫХ источников по номеру телефона, эл. почте и username. ℹ️ Третьего дня мы добавили приятную возможность проверки паспорта гражданина РФ на действительность/недействительность. Для этого надо отправить боту /doc 1322 343565 ✅ А в скором времени анонсируем новый функционал, который здорово дополнит те возможности, которые уже есть в боте. 💰💸Наш инструмент бесплатен, но нам нужна ваша помощь в виде "сарафанного радио", репостов и отзывов. 🌐 Агрегатор утечек @data1eaks Не протекайте, друзья 🖥💦

⚡️❗️Обзор утечек, которые попали в западные агрегаторы (HIBP) 📆 25 - 01.08.2022: ℹ️ В августе 2020 года сообщалось, что индийский платежный провайдер Paytm (https://paytm.com) пострадал от утечки данных и последующего требования выкупа, после чего данные были опубликованы. Хотя Paytm в то время отрицал нарушение, проверка показала, что данные были настоящими. Затронутые данные охватывают 3,4 миллиона уникальных адресов электронной почты, а также имена, номера телефонов, пол, даты рождения, уровни дохода и предыдущие покупки; ℹ️ В январе 2016 года на киберспортивном веб-сайте Battlefy (https://battlefy.com) произошла утечка данных, в результате которой были раскрыты записи 83 тысяч клиентов. Затронутые данные включали адреса электронной почты, имена пользователей и пароли, хранящиеся в виде хэшей bcrypt. 🌐 Агрегатор утечек @data1eaks Не протекайте, друзья 🖥💦

🔥🔎 По доброй традиции наши дорогие читатели уже сейчас могут проверить наличие своего номера в утечке "Почты России" от 06.2022 г. с помощью телеграм-бота @PhoneLeaks_bot ℹ️ Напоминаем, что утечка затронула 4 миллиона телефонов жителей РФ, поэтому рекомендуем вам провериться и проверить своих знакомых, порекомендовав им канал @Data1eaks 🏥🩺💊💉 🌐 Агрегатор утечек @data1eaks Не протекайте, друзья 🖥💦

🔥🔥🔥 Проукраинские хакеры выложили в открытый доступ часть (как они утверждают) более полной БД доставок "Почты России". ℹ️ В файле содержится 10 миллионов записей с такими полями как: ⭕️ ФИО отправителя; ⭕️ Телефон отправителя (4.001.302 уникальных); ⭕️ Данные получателя; ⭕️ Параметры отправления; ⭕️ Множество другой технической информации, в т.ч. флаги доставки. 📅 Актуальность данных, предположительно 06.2022 года. 🌐 Агрегатор утечек @data1eaks Не протекайте, друзья 🖥💦

🔥🔥🔥 Мы сделали анализ утечек, произошедших в последнее время и наши читатели уже сейчас могут проверить свои телефонные номера на наличие в сливах: 1️⃣ pirogidomoy.ru [07.2022] 🇷🇺 2️⃣ printonline.ru [05.2022] 🇷🇺 3️⃣ auto-club42.ru [05.2022] 🇷🇺 4️⃣ get-radio.ru [06.2022] 🇷🇺 5️⃣ nadpo.ru [05.2022] 🇷🇺 *️⃣ А также некоторых других! ℹ️ Используйте для этого наш телеграмм-бот @PhoneLeaks_bot 🤖 Теперь он знает в общей сложности о 308 утечках, связанных с Россией и странами бывшего СССР. ✅ С проектом @Data1eaks вы будете в курсе всех значимых утечек и сможете оперативно проверить, есть ли вы в утечках. Фактически, мы являемся HIBP, но с акцентом на постсоветское пространство и в области утечек телефонных номеров. 🌐 Агрегатор утечек @data1eaks Не протекайте, друзья 🖥💦

🔥🔥🔥 Мы снова с "отличными" новостями! ℹ️ "Билайн" делает из нас всех лохов, сообщая, дословно: 🍝 Мы проверили эти данные и пришли к выводу, что опубликованная информация датирована 2015 годом. Иными словами, никакой новой информации о наших клиентах там нет, только та, что попадала в открытый доступ ранее. ✅ Продающаяся в настоящее время БД 1.3 миллиона уникальных клиентов "Билайна" и данные внутри её актуальны на 2021 год, это совершенно точно. А мы поели Лапшилайна 2015 года, спасибо! 💥 Наши уважаемые читатели из клиентов "Билайн" уже сейчас (❗️) могут проверить свой номер на наличие в утечке 2021 года в нашем телеграм-боте! ℹ️ Мы проанализировали последние утечки и вы первыми можете проверить в боте @PhoneLeaks_bot наличие своего номера сразу в громких сливах: 1⃣ corbina.net (он же Билайн) от 2021 г. 🇷🇺❗️ 2⃣ kopirka.ru от 06.2022 г. 🇷🇺 3⃣ okru.ru от 07.2022 г. 🇷🇺 *⃣ И ещё некоторых утечках РФ 🇷🇺 и Украины 🇺🇦 🍝 Снимаем лапшу с ваших ушей! 🌐 Агрегатор утечек @data1eaks Не протекайте, друзья 🖥💦

😵‍💫✅ Просто оставим это здесь на почитать: 🔗 https://telegra.ph/Otdel-po-borbe-s-kalom-pedofily-hakery-i-OSINT-07-25 🌐 Агрегатор утечек @data1eaks Не протекайте, друзья 🖥💦

⚡️❗️Обзор утечек, которые попали в западные агрегаторы (HIBP) 📆 18 - 25.07.2022: ℹ️ В мае 2022 года в гонконгском сервисе манги Mangatoon произошла утечка данных, в результате которой были раскрыты записи 23 миллионов подписчиков. Нарушение выявило имена, адреса электронной почты, пол, учетные записи социальных сетей, токены аутентификации из социальных логинов и паролей, хранящихся в виде хэшей MD5 с солью. Mangatoon не ответил на многочисленные попытки связаться по поводу нарушения; ℹ️ В январе 2021 года французская туристическая компания Bourse des Vols (https://www.bourse-des-vols.com) подверглась утечке данных, в результате которой было раскрыто 1,46 миллиона уникальных адресов электронной почты в более чем 1,2 тысячи файлов .sql и более 9 ГБ данных. Затронутые данные раскрывали личную информацию и истории поездок, включая имена, номера телефонов, IP-адреса и физические адреса, даты рождения, а также совершенные рейсы и покупки; ℹ️ В июле 2022 года французская телекоммуникационная компания La Poste Mobile (https://www.lapostemobile.fr) стала объектом атаки программы-вымогателя LockBit, в результате которой данные компании были опубликованы публично. Затронутые данные включали 533 тысячи уникальных адресов электронной почты, а также имена, физические адреса, номера телефонов, даты рождения, пол и банковскую информацию; ℹ️ В конце 2020 года на платформе AdTech Eskimi (https://www.eskimi.com) произошла утечка данных, в результате которой были обнаружены 26 миллионов записей с 1,2 миллионами уникальных адресов электронной почты. Данные включали имена пользователей, даты рождения, пол и пароли, хранящиеся в виде несоленых хэшей MD5; ℹ️ В конце 2020 года на японском веб-сайте семейных фотографий Famm произошла утечка данных, в результате которой были раскрыты записи 1,3 миллиона клиентов, включая 535 тысяч уникальных адресов электронной почты. Затронутые данные также включали имена, даты рождения, пол и пароли, хранящиеся в виде хэшей SHA-256; ℹ️ В октябре 2021 года «мировой лидер в области пользовательских развлечений» Jukin Media (https://www.jukinmedia.com) пострадал от утечки данных. Утечка выявила набор кода, конфигурации и данных, состоящих из 314 тысяч уникальных адресов электронной почты, а также имен, номеров телефонов, IP-адресов и хэшей паролей bcrypt; ℹ️ В августе 2016 года на форуме поклонников карманных ПК PPCGeeks (https://www.ppcgeeks.com) произошла утечка данных, в результате которой было обнаружено более 490 тысяч записей. Взлом форума vBulletin выявил электронные и IP-адреса, имена пользователей, даты рождения и пароли, хранящиеся в виде хэшей MD5 с солью. 🌐 Агрегатор утечек @data1eaks Не протекайте, друзья 🖥💦

🔥🔥🔥 Вчера в открытом доступе также оказались дампы нескольких российских интернет-сайтов: 1⃣ printonline.ru, 2.5 тыс. записей; 2⃣ nadpo.ru, 43 тыс. записей; 3⃣ get-radio.ru, 1,2 тыс. записей; 4⃣ auto-club42.ru, 12 тыс. записей. ℹ️ Набор полей везде в целом одинаковый и стандартный для таких случаев: ⭕️ ФИО; ⭕️ Адрес; ⭕️ Эл. почта; ⭕️ Телефон. 📅 Актуальность данных 2022 год. 🌐 Агрегатор утечек @data1eaks Не протекайте, друзья 🖥💦

🔥🔥🔥 В открытый доступ попала база данных заказов российского сервиса доставки осетинских пирогов по Санкт-Петербургу "Пироги домой" (https://www.pirogidomoy.ru) ℹ️ 223.158 записей со стандартными для такого случая полями: ⭕️ ФИО; ⭕️ Адрес доставки; ⭕️ Комментарий к заказу; ⭕️ Сумма покупки. ✅ Так что в Питере не только пить, но и осетинские пироги есть. 📅 Актуальность данных 2014-2022 годы. 🌐 Агрегатор утечек @data1eaks Не протекайте, друзья 🖥💦

🔥🔥🔥 История с утечкой данных клиентов магазина Kari (http://kari.com) продолжается. ℹ️ По имеющейся у нас информации у Кари утекли также балансы бонусов. 31 миллион записей с такими полями как: ⭕️ Номер бонусной карты; ⭕️ ФИО клиента; ⭕️ Эл. почта клиента; ⭕️ Баланс клиента ℹ️ Вторая часть данных включает в себя 3-и файла: 1⃣ BY_bonuses.csv, 354 тыс. записей 2⃣ KZ_bonuses.csv, 373 тыс. записей 3⃣ RU_bonuses.csv, 5,7 миллионов записей с полями: ⭕️ Номер бонусной карты; ⭕️ ФИО клиента; ⭕️ Эл. почта клиента; ⭕️ Телефон клиента; ⭕️ Баланс клиента. 📅 Актуальность данных, предположительно 01.2021 года. 🌐 Агрегатор утечек @data1eaks Не протекайте, друзья 🖥💦

⚡️❗️Обзор утечек, которые попали в западные агрегаторы (HIBP) за последнее время: ℹ️ В мае 2022 года австралийский ритейлер Amart Furniture (https://www.amartfurniture.com.au) сообщил, что их база данных гарантийных требований, размещенная на Amazon Web Services, стала целью кибератаки. Более 100 тысяч записей, содержащих адрес электронной почты и физический адрес, имена, номера телефонов и пароли, хранящиеся в виде хэшей bcrypt, были раскрыты и опубликованы злоумышленником в Интернете; ℹ️ В мае 2020 года компания Preen.Me, занимающаяся маркетингом в социальных сетях, стала объектом атаки с целью выкупа, в результате которой сотни тысяч записей были опубликованы в открытом доступе. В результате атаки было раскрыто более 236 тысяч уникальных адресов электронной почты, а также имена, имена пользователей и ссылки на профили в социальных сетях; ℹ️ В марте 2021 года появилась новость о масштабной утечке данных, затронувшей миллионы клиентов Adecco (https://www.adecco.com) в Южной Америке, которая впоследствии была продана на популярном хакерском форуме. Нарушение выявило более 4 миллионов уникальных адресов электронной почты, а также пол, дату рождения, семейное положение, номера телефонов и пароли, хранящиеся в виде хэшей bcrypt; ℹ️ В мае 2022 года в системе управления клиентами австралийского правительства NDIS (Национальная схема страхования по инвалидности) произошла утечка данных, которая впоследствии была опубликована на хакерском онлайн-форуме. Облачная платформа CTARS используется поставщиками медицинских услуг для записи информации об участниках NDIS и часто содержит конфиденциальную медицинскую информацию. Затронутые данные включают более 12 тысяч уникальных адресов электронной почты, физических адресов, имен, дат рождения, номеров телефонов и данных, связанных с состоянием пациентов и лечением; ℹ️ В январе 2021 года на индийском веб-сайте по торговле книгами Bookchor произошла утечка данных, в результате которой были раскрыты записи о полумиллионе клиентов. Раскрытые данные включали адреса электронной почты и IP-адреса, имена, пол, даты рождения, номера телефонов и пароли, хранящиеся в виде несоленых хэшей MD5. Впоследствии данные были проданы на популярном хакерском форуме; Про эту утечку мы писали: https://t.me/data1eaks/259 ℹ️ В декабре 2020 года в компании экономических исследований Capital Economics (https://www.capitaleconomics.com) произошла утечка данных, в результате которой были раскрыты записи о 263 тысячах клиентов. Выставленные данные включали адреса электронной почты и физические адреса, имена, номера телефонов, должности и работодателей пострадавших клиентов. 🌐 Агрегатор утечек @data1eaks Не протекайте, друзья 🖥💦

ℹ️ Постепенно в открытый доступ попадают данные пользователей "ТНС Энерго" (https://tns-e.ru) по филиалам. К Кубани добавились пользователи из Ростова-на-Дону и Тулы. Итого на данный момент получается: 1⃣ kuban.tns-e.ru (60.8 тыс.) 2⃣ rostov.tns-e.ru (30 тыс.) 3⃣ tula.tns-e.ru (2.2 тыс.) 🔎 Проверьте себя, если есть подозрения, что ваш телефон мог оказаться в этой утечке. 🌐 Агрегатор утечек @data1eaks Не протекайте, друзья 🖥💦

🔥 В свободном доступе оказались данные компании «Террасофт» (http://terrasoft.ru(ua)) - разработчика ПО для управления корпоративными процессами. В марте этого года компания спешно и некрасиво покинула российский рынок, фактически, бросив своих клиентов. ℹ️ Помимо внутренних файлов и сурсов от цепких лап, уже написавших про утечку, ушёл тот факт, что в ней было два файла с персональными данными клиентов: 1⃣ Account.csv, 17.730 записей с полями: ⭕️ ФИО/Компания; ⭕️ Телефон; ⭕️ Эл. почта; ⭕️ ОКВЕД; ⭕️ ЕГРН; ⭕️ Адрес; ⭕️ ИНН. 2⃣ Contact.csv, 26.455 записей с полями: ⭕️ ФИО; ⭕️ Телефон; ⭕️ Эл. почта. 🔥🔎 Несколько выше мы уже писали, что наши читатели уже сейчас могут проверить наличие своего номера телефона в этой и других утечках с помощью телеграм-бота @PhoneLeaks_bot 🌐 Агрегатор утечек @data1eaks Не протекайте, друзья 🖥💦