Data1eaks | Утечки баз данных

Предлагаем ознакомиться с самыми крупными и интересными проектами в Telegram в сфере информационной безопасности: 👨🏻‍💻 @Social_Engineering — Один из самых крупных ресурсов в Telegram, посвященный Информационной Безопасности, OSINT и Cоциальной Инженерии. 🔥 @black_triangle_tg — крупнейший ресурс посвященный движению за свободу программного обеспечения и изобличающий истинное лицо проприетарных технических гигантов. 📌 @SecAtor - руки-ножницы российского инфосека. Расскажем про войны спецслужб в киберпространстве, про активность вымогателей и коммерческих хакерских групп, про свежие уязвимости в ПО, а также инсайды отрасли ИБ. Все, о чем Вы хотели узнать, но боялись спросить. 🗞 @Seclabnews — ежедневно рассказывает о главных новостях из мира IT, актуальных угрозах и событиях, которые оказывают влияние на обороноспособность стран, бизнес глобальных корпораций и безопасность пользователей по всему миру.

🔥🔥🔥 У нас отличная новость!!! ℹ️ Мы проанализировали данные всех последних сливов, обновились и теперь те, кто нас читает, первыми могут проверить в боте @PhoneLeaks_bot наличие своего телефонного номера сразу в нескольких последних в утечках: 1⃣ CDEK.ru от 07.2022 г. 🇷🇺 🇧🇾 🇰🇿 2⃣ Kari.com 🇷🇺❗️ 3⃣ kuban.tns-e.ru 🇷🇺 4⃣ Terrasoft.ua 🇷🇺 5⃣ novaposhta.ua от 01.2022 года с учётом последних данных 🇺🇦❗️ *⃣ И ещё некоторые ;) ✅ 🇺🇦 Кстати, читатели из Украины уже сейчас могут проверить себя в крупной утечке Новой Почты, которая затронула большу́ю часть населения! ✅ Напоминаем, что с проектом @Data1eaks вы будете в курсе всех сливов информации и сможете оперативно проверить, есть ли вы в утечках. Фактически, мы являемся HIBP, но с акцентом на постсоветское пространство и в области утечек телефонных номеров. 🌐 Агрегатор утечек @data1eaks Не протекайте, друзья 🖥💦

🔥🔥🔥 Буквально вчера хакеры из "Народной CyberАрмии" пообещали дать ответку за слив российского СДЭКа и сдержали обещание, выложив в открытый доступ гигантские 25Гб данных клиентов украинской "Новой Почты" (https://novaposhta.ua) ✅ В огромном JSON-файле (из 25 частей) на 1 млрд. строк содержится информация в общей сложности на 20 миллионов отправлений с тем же набором данных, о которых мы писали ранее (https://t.me/data1eaks/596): ⭕️ ФИО; ⭕️ Телефон; ⭕️ Адрес; ⭕️ Данные о доставке; ⭕️ Огромное множество др. техн. данных (640 полей). 🛑 Кибервойна в самом разгаре. 🌐 Агрегатор утечек @data1eaks Не протекайте, друзья 🖥💦

🔥 Русские хакеры из "Народной CyberАрмии" выругались на утечку СДЭК (а кто не выругался? 😂) и в качестве ответа украинцам пообещали выложить 25Гб персональных данных клиентов Новой Почты - можно сказать, украинского аналога российского СДЭКа. ⭕️ Кибервойна в самом разгаре. 🌐 Агрегатор утечек @data1eaks Не протекайте, друзья 🖥💦

ℹ️ После долгого ожидания выкупа за взломанную базу "ТНС Энерго", который, конечно же, никто не заплатил, хакеры, взломавшие ресурс https://tns-e.ru выложили в свободный доступ часть БД, которая содержит данные жителей Кубани. И обещают слить данные жителей ещё 10 регионов, если им не заплатят. 😂 Конечно же им никто не заплатит ℹ️ В SQL-дампе содержится 60.8 тысяч строк, актуальных на июль 2022 года с такими полями как: ⭕️ Личный счёт; ⭕️ Эл. почта; ⭕️ Пароль в хэше; ⭕️ Телефон (исчезающе мало). 🌐 Агрегатор утечек @data1eaks Не протекайте, друзья 🖥💦

🔥🔥🔥 Никогда такого не было и вот опять 🤦🏻‍♂ ℹ️ Проукраинские хакеры выложили в открытый доступ новую версию базы российского сервиса доставки CDEK (https://www.cdek.ru). ℹ️ В огромном 8 ГБ архиве содержится три файла contragent, client и phone. Таблица phone содержит 92.6 миллионов телефонов. Они связаны через id с таблицей client, в которой содержатся 161 миллион записей с: ⭕️ ФИО клиентов; ⭕️ Эл. почты; ⭕️ address id; ℹ️ А в таблице contragent содержится 30 миллионов записей с: ⭕️ ФИО клиентов; ⭕️ Эл. почтами клиентов; ⭕️ Адресами; ⭕️ Некоторыми техническими деталями. 💥 В самое ближайшее время мы обработаем данные и вы сможете проверить себя в этой утечке. 🌐 Агрегатор утечек @data1eaks Не протекайте, друзья 🖥💦

🔥🔥🔥 Сегодня к нам попала информация, что неизвестной хакерской группой был взломан один из крупнейших магазинов розничной торговли обувью, аксессуарами и одеждой - Kari. ℹ️❗️В их руки попали данные 1.360.087 участников бонусной программы "kari CLUB" (https://kari.com/club/): ⭕️ Ф.И.О.; ⭕️ Дата рождения; ⭕️ Пол клиента; ⭕️ Телефон клиента (1.360.045 уникальных); ⭕️ Эл. почта клиента (1.354.339 уникальных); ⭕️ Регион/Город клиента; ⭕️ Номер карты лояльности; ⭕️ Баркод; ⭕️ Timestamp. ℹ️ Актуальность слитой информации - 30.06.2022 года. ℹ️ Исходя из предоставленных доказательств в виде скриншотов - не верить хакерам нет оснований. 🔥 Данные абсолютно точно валидные. 🌐 Агрегатор утечек @data1eaks Не протекайте, друзья 🖥💦

⚡️❗️Обзор утечек, которые попали в западные агрегаторы (HIBP) за последнее время: ℹ️ В конце марта 2022 года платежный сервис PayHere (https://www.payhere.lk) из Шри-Ланки подвергся утечке данных, в результате чего было раскрыто более 65 ГБ платежных записей, включая более 1,5 млн уникальных адресов электронной почты. Данные также включали IP и физические адреса, имена, номера телефонов, историю покупок и частично запутанные данные кредитной карты (тип карты, первые 6 и последние 4 цифры плюс срок действия). Месяц спустя в PayHere признали факт утечки; ℹ️ В начале 2021 года на польском торрент-сервисе Devil-Torrents.pl произошла утечка данных: 63 тысячи уникальных адресов электронной почты и взломанные пароли; ℹ️ В середине 2019 года на сайте читов для видеоигр Aimware (https://aimware.net) произошла утечка данных, в результате которой была раскрыта личная информация 300 тысяч подписчиков. Данные включали адреса электронной почты и IP-адреса, имена пользователей, сообщения на форуме, личные сообщения, активность на веб-сайте и пароли, хранящиеся в виде хэшей MD5 с солью; ℹ️ В апреле 2022 года на британском веб-сайте покупки и продажи футбольных билетов Fanpass (https://www.fanpass.co.uk) произошла утечка данных, в результате которой были обнаружены записи 112 тысяч клиентов. Затронутые данные включают имена, номера телефонов, физические адреса, истории покупок и хэши паролей с солью; ℹ️ В апреле 2021 года на чит-сайте Roblox SirHurt (https://sirhurt.net) произошла утечка данных, в результате которой были раскрыты записи более 90 тысяч клиентов. Выставленные данные включали адреса электронной почты и IP-адреса, имена пользователей и пароли, хранящиеся в виде хэшей MD5; ℹ️ В марте 2018 года в Wendy's на Филиппинах (https://wendys.com.ph) произошла утечка данных, которая затронула более 52 тысяч клиентов и соискателей. Нарушение выявило обширную личную информацию, включая имена, адреса электронной почты и IP-адреса, физические адреса, номера телефонов и пароли, хранящиеся в виде хэшей MD5. 🌐 Агрегатор утечек @data1eaks Не протекайте, друзья 🖥💦

🔥🔍 Мы обработали данные из вчерашней утечки Sosedi.by и наши дорогие читатели из Белоруссии уже сейчас могут проверить наличие своего номера телефона в этой и других утечках с помощью телеграм-бота @PhoneLeaks_bot ℹ️ Стоит отметить, что наш бот знает о 278 утечках, связанных с Россией и странами ex-USSR. 🇧🇾 К слову сказать, не так часто братья-белорусы становятся героями крупных утечек. Поэтому проверить себя, определённо, имеет смысл! 🌐 Агрегатор утечек @data1eaks Не протекайте, друзья 🖥💦

🔥🔥🔥 Сегодня в открытом доступе оказался дамп базы пользователей белорусской сети магазинов "Соседи" (https://sosedi.by). ℹ️ Таблица пользователей содержит 630 тысяч записей с полями: ⭕️ Email; ⭕️ Телефон; ⭕️ Пароль в хэше; ⭕️ Город; ⭕️ Дата рождения пользователя; ℹ️ Имеются также таблицы с данными вопросов к поддержке, с данными карт лояльности магазина. 🌐 Агрегатор утечек @data1eaks Не протекайте, друзья 🖥💦

ℹ️ Сегодня канал "Утечки информации" (@dataleak) попал в примерно такую же ситуацию, как и наш канал не так давно (когда совершенно необоснованно нам повесили плашку SCAM по ошибочной жалобе, которую администрация мессенджера без сомнений, не разбираясь в ситуации, исполнила). 🤦🏻‍♂ А именно, столкнулся с безобразной модерацией или фактически цензурой со стороны Telegram, опять же, по непонятной жалобе непонятных юристов - борцунов непонятно с чем. Из канала без предупреждения (как это принято в Телеге) был удалён пост об утечке персональных данных клиентов "GeekBrains" за "нарушение копирайта". ✅ То ли англоязычные модераторы "не алё", то ли это такая политика мессенджера в отношении каналов ИБ-тематики? Любой может придумать жалобу, приправить её серьезными словами, не забыть написать в ней "нарушение авторских прав" или "нарушения копирайта", дать ссылку на свою страницу в сети (на которой модератор Telegram будет единственным посетителем за сутки, так как до него она никому была не интересна) и вуаля. ❌ Уверяю вас, что обжалованию решение модерации не подлежит, т.к. у вас не получится достучаться до поддержки и построить диалог, это я вам гарантирую, проверено на собственном опыте. ❗️Владельцы каналов ИБ-тематики и просто всем, кому не безразлична такая ситуация, прошу сделать максимальное распространение с тем, чтобы привлечь внимание к этой имеющей место быть "проблеме". В противном случае, следующим пострадавшим окажетесь вы. 🌐 Агрегатор утечек @data1eaks Не протекайте, друзья 🖥💦

✴️ Глава комитета Госдумы по информационной политике, информационным технологиям и связи Александр Хинштейн сообщил, что комитет рекомендовал внести поправку к второму чтению законопроекта об усилении защиты персональных данных, согласно которой оператор должен сообщать об утечке в течение суток с момента ее выявления. 💭 «Оператор (ПДн) будет обязан проинформировать в течение суток с момента выявления утечки (когда об утечке стало известно оператору или Роскомнадзору), а не с момента самой утечки», — сказал он. *⃣ Информирование об утечке будет происходить в два этапа: 1⃣ В течение суток оператор персональных данных должен будет предоставить «описание скомпрометированных данных и контактное лицо»; 2⃣ В течение трех суток — сообщить «о результатах внутренней проверки» и «при наличии» — об ответственных за утечку. 🌐 Агрегатор утечек @data1eaks Не протекайте, друзья 🖥💦

🔥🔥🔥 В открытом доступе появились данные юристов с сайта Белорусской республиканской коллегии адвокатов (https://rka.by) актуальностью на март 2022 года. ℹ️ В базе 1800 записей с полями: ⭕️ ФИО; ⭕️ Телефон; ⭕️ Эл. почта; ⭕️ Юридическая специализация; ⭕️ Ссылка на профиль на сайте; ℹ️ База могла быть получена как в результате взлома, так и в результате сбора со страниц сайта (парсинга). 🔥🔎 Уже сейчас можно проверить наличие своего номера в этой утечке в телеграм-боте @PhoneLeaks_bot 🌐 Агрегатор утечек @data1eaks Не протекайте, друзья 🖥💦

🔥🔍 Мы обработали данные из вчерашней утечки Tutu.ru (кстати, в ней есть номера почти всех стран ex-СССР) и наши дорогие читатели уже сейчас могут проверить наличие своего номера в этой и других утечках с помощью телеграм-бота @PhoneLeaks_bot *⃣ Напоминаем, что мы развиваем бот @InfoSearchRobot - отличный и с уникальными особенностями OSINT-инструмент для поиска информации из ОТКРЫТЫХ источников по номеру телефона, эл. почте и username. 🌐 Агрегатор утечек @data1eaks Не протекайте, друзья 🖥💦

🔥🔥🔥 Проукраинские хакеры, видимо, сделали "ответку" за Новую Почту: взломали и выложили в открытый доступ данные российского сервиса путешествий и покупки билетов Туту.ру (https://tutu.ru). ✅ По словам хакеров они получили доступ к 3 таблицам: ⭕️ с почтами, номерами и хешами паролей [23 миллиона строк, но лишь 16 миллионов из них с почтами и 7 миллионов с паролями]; ⭕️ с заказами билетов в которой такие данные как: ФИО, дата рождения, паспортные данные, id пользователя из первой таблицы [32 миллиона строк]; ⭕️ с заказами в которой номера, почты и имена пользователей [2.5 миллиона]. ℹ️ Именно третья, с 2.5 миллионами записей была слита в открытый доступ. 🌐 Агрегатор утечек @data1eaks Не протекайте, друзья 🖥💦

🔥🔥🔥 Пророссийские хакеры из "Народной CyberАрмии" разместили в открытый доступ дамп украинской службы доставки «Новая Почта» (https://novaposhta.ua). ✅ Json-дамп в 5-и фрагментах содержит 179.990 записей, содержащих информацию о примерно 55 тысячах клиентов (отправителях и получателях): ⭕️ ФИО; ⭕️ Телефон; ⭕️ Адрес; ⭕️ Данные о доставке; ⭕️ Другие техн. данные. ℹ️ Всего в базе 640 полей. Актуальность информации на январь 2022 года. 🔥🔎 Для наших читателей из Украины мы обработали информацию из дампа и теперь вы уже сейчас могут проверить наличие своего номера в этой утечке с помощью телеграм-бота @PhoneLeaks_bot 🌐 Агрегатор утечек @data1eaks Не протекайте, друзья 🖥💦

🔥🔥🔥 Не так давно в открытом доступе появился дамп интернет-магазина техники (https://allo-internet.ru) актуальностью на июнь 2022 года. ✅ Таблица юзеров содержит 111 тысяч записей с такими полями как: ⭕️ Login; ⭕️ E-mail; ⭕️ Фамилия и/или Имя; ⭕️ Пароль в хэше. ✅ Таблица заказов содержит 118,5 тысяч записей с такими полями как: ⭕️ Фамилия и/или Имя; ⭕️ Телефон; ⭕️ E-mail; ⭕️ Адрес доставки. ℹ️ Актуальность данных в таблице с заказами декабрь 2021 года. 🔥🔎 По доброй традиции наши дорогие читатели уже сейчас могут проверить наличие своего номера в этой и других утечках с помощью телеграм-бота @PhoneLeaks_bot 🌐 Агрегатор утечек @data1eaks Не протекайте, друзья 🖥💦

🔥🔥🔥 В открытый доступ попали исходные коды проекта "социального поисковика" Ответы Mail.ru (https://otvet.mail.ru). ℹ️ Источник сообщает и о том, что, вероятно, в открытый доступ будет выложена и БД сервиса. Ну что-ж, ждём-с. 🌐 Агрегатор утечек @data1eaks Не протекайте, друзья 🖥💦

🔥 Третьего дня нам стало известно, что в открытый доступ попал дамп крымского ресторана GrandBro Burger & Family (grandbro.ru) с данными 11 тысяч его клиентов актуальными на май 2022 года: ⭕️ ФИО: ⭕️ Телефон; ⭕️ Эл. почта; ⭕️ Login; ⭕️ Пароль в виде hash. 🔥🔥🔥 🔍 Также, недавно мы писали про продажу базы сервиса onlinegibdd.ru (https://t.me/data1eaks/583). Наши читатели уже сейчас могут проверить телефоны на наличие в этих утечках с помощью бота @PhoneLeaks_bot *⃣ Напоминаем, что канал @Data1eaks развивает бот @InfoSearchRobot - хороший инструмент для поиска информации из открытых источников (OSINT) по номеру телефона, эл. почте и username. 🌐 Агрегатор утечек @data1eaks Не протекайте, друзья 🖥💦

Здравствуйте, дорогие коллеги и читатели канала! Сегодня ночью Телеграм повесил плашку SCAM на наш канал по жалобе "компании" brandsecurity.ru о каких то там их претензиях на авторские права на непонятно что. Каналу 3 года и это был чистый проект энтузиастов. Мы не разводили коммерцию, о каком скаме может идти речь? А модерация Телеграм в который раз показала свои компетенции и способность вестись на непонятные жалобы. Если бы наш канал назывался Лада Седан Утечки баз, тут ещё понятно. Но слово Data1eaks никому не было известно до меня. Спасибо всем за поддержку и понимание, будем работать над устранением этого недоразумения.