Хакеры из группировки Fancy Bear опубликовали переписку сотрудников Международного олимпийского комитета и членов комиссии Всемирного антидопингового агентства. 🔥🔥

@devicelock_ru решили визуализировать всю эту переписку средствами «Графа Связей», являющегося частью продукта DeviceLock DLP. 😎

Всего писем: 37
Уникальные получатели: 53
Уникальные отправители: 16

#leak

https://www.devicelock.com/ru/blog/vizualizatsiya-utekshej-perepiski-sotrudnikov-mezhdunarodnogo-olimpijskogo-komiteta-i-chlenov-komissii-vsemirnogo-antidopingovogo-agentstva-pri-pomoschi-devicelock-dlp.html

Victor Gevers (0xDUDE) делится своей находкой на Amazon AWS S3. ;) Конкретно для этого поиска он использовал digininja Bucket Finder с DanielMiessler SecList.

Мы писали отдельную статью "Как обнаруживают открытые облачные хранилища Amazon":

https://www.devicelock.com/ru/blog/kak-obnaruzhivayut-otkrytye-oblachnye-hranilischa-amazon.html

Хотели провести тендер и вместе с тендерной документацией слили по электронной почте персональные данные граждан. 🙈

Однако, не расстрялись и через сутки потребовали получателей "развидеть" персональные данные, либо закачать их обратно в Интернет. 🔥🔥🔥

#безопасность #leak

http://telegra.ph/Municipalitet-razoslal-storonnim-kompaniyam-po-ehlektronnoj-pochte-personalnye-dannye-soten-grazhdan-01-18

Год не успел еще толком начаться, а у нас похоже уже появился кандидат на крупнейшую утечку. 🔥

Данные о 2.9 млн. норвежских пациентов были похищены неизвестными хакерами в понедельник из Southern and Eastern Norway Regional Health Authority. 🇳🇴

Подробнее позже…

В свободном доступе появились данные 51085 пользователей индийского бесплатного онлайн-сервиса знакомств mate4all.com

#безопасность #leak

http://telegra.ph/Utechka-bazy-polzovatelej-onlajn-servisa-znakomstv-01-18

Вчера анонсировали кандидата на крупнейшую утечку 2018. 🔥

Данные 2.9 млн. пациентов были похищены неизвестными хакерами в понедельник из Регионального управления здравоохранения Южной и Восточной Норвегии. 🇳🇴

#безопасность #leak

http://telegra.ph/V-rezultate-vzloma-Regionalnogo-upravleniya-zdravoohraneniya-Norvegii-pohishcheny-dannye-pochti-treh-millionov-pacientov-01-18

Ой, вэй! Не опять, а снова...

5 578 302 записей с персональными данными избирателей штата Нью-Джерси прямо сейчас раздаются практически всем желающим. 🔥

Примечательно, что данные включают историю голосований по каждому избирателю. История идет отдельным файлом, размером более 6 Гб. 🙈

Буквально в конце года писали про украденную базу данных избирателей Калифорнии, за которую потребовали выкуп в биткойнах: https://www.devicelock.com/ru/blog/za-ukradennuyu-bazu-dannyh-izbiratelej-kalifornii-potrebovali-vykup-v-bitkojnah.html

А в самом начеле этого года, буквально неделю назад, писали про почти такую же базу избирателей штата Миссури: http://telegra.ph/Utechka-personalnyh-dannyh-izbiratelej-shtata-Missuri-01-11

22 декабря 2017 года канадская полиция (RCMP) арестовала жителя Онтарио Джордана Эвана Блума, владельца службы уведомлений об утечках паролей Leakedsource.com. 🇨🇦

http://telegra.ph/Arestovan-vladelec-Leakedsourcecom-01-20

Это не утечка 😎.

Это полезный файл с BIN’ами (Bank Identification Number, оно же Issuer Identification Numbers или IIN) банковских карт. 👍

339 423 записи, формат CSV.

http://www.exactbins.com/uplf_Q740v7gw8uQxIxl/exactbins.zip

Обычный взлом аккаунтов, немного необычной игры 😎

#безопасность #leak

http://telegra.ph/Skomprometirovany-20-tys-akkauntov-polzovatelej-pri-vzlome-populyarnoj-porno-igry-01-22

Персональные данные утекают не только в электронном виде. Старую добрую почту никто не отменял.

Достаточно просто неправильно подобрать конверт для письма, в котором содержатся чувствительные данные. 🙈

#безопасность #leak

http://telegra.ph/Strahovaya-kompaniya-soglasilas-vyplatit--17-mln-pacientam-postradavshim-ot-razglasheniya-diagnoza-01-23

А вот интересная история с поиском уязвимостей в системе продажи билетов на московские электрички.

Некая исследовательская группа Che Burashka публикует уязвимости в системах компании Микротех.

https://pastebin.com/m4PK3y1E

Около 1.2 миллиона адресов электронной почты и учетные данные ведущих юридических фирм Великобритании обнаружены в Dark Web.

#безопасность #leak

http://telegra.ph/Dannye-top-500-avtoritetnyh-yuridicheskih-firm-Velikobritanii-prosochilis-na-Dark-Web-01-24

Очень серьезная (не по кол-ву записей, а по важности содержимого) утечка в Малайзии! 🔥🔥🔥

Только недавно там утекли данные практически всех абонентов сотовой связи и информация о врачах. И вот теперь всплыл дамп базы данных доноров органов.

#безопасность #leak

http://telegra.ph/Utechka-personalnoj-informacii-bolee-200-000-donorov-organov-v-Malajzii-01-24

Канадская Bell разослала пользователям уведомления о том, что их персональные данные были скомпрометированы. 🇨🇦

#безопасность #leak

http://telegra.ph/Utechka-dannyh-iz-krupnoj-telekommunikacionnoj-kompanii-Kanady-01-25

Анонимный пользователь на форуме Reddit утверждает, что к базе данных пользователей американского телекоммуникационного гиганта Sprint был получен неавторизованный доступ.

Скомпрометированы учетные данные (ПИН-коды, пароли, контрольные вопросы/ответы, ) всех клиентов компании.

Более того, утверждается, что уязвимость (и не одна) до сих пор не закрыта, хотя Sprint был уведомлен о проблеме еще в октябре 2017 года.

#слухи #безопасность #leak

Утечка затронула 53,173 человек в США.

Опять данные пациентов...

#безопасность #leak

http://telegra.ph/Farmacevticheskaya-kompaniya-s-ofisom-v-Buffalo-soobshchaet-ob-utechke-dannyh-01-26

Крупнейшая кража в истории криптовалют – почти $533 млн. (500 млн NEM-токенов) были похищены из цифровых кошельков японской криптобиржи Coincheck.

https://coincheck.com/en/blog/

Украинские хакеры слили в публичный доступ внутренние документы крупнейшего энергетического холдинга Украины – ДТЭК. 🇺🇦

Архив (https://mega.nz/#!ccoFERIC!8S9910xqmBZSk2eakNfHGm0gLwdLRxkAXCZmmh1o23s) содержит почти 80 Мб документов в формате Word и Excel, а также сканы документов в формате JPEG.

Хакеры утверждают, что в свободном доступе также находятся схемы электросетей всего восточного региона Украины, система диспетчерского контроля и управления, а также подробная инструкция по ее установке.

#безопасность #leak