Южноафриканский филиал антивирусной компании ESET допустил утечку данных пользователей, оставив в открытом доступе базу данных MongoDB.
База данных размером 50 Гб содержала такую информацию о приобретенных лицензиях, как: имена пользователей, лицензионные ключи, пароли к лицензионным ключам, адреса электронной почты. Кроме того, в базе были белые, черные и серые списки адресов электронной почты, а также пожелания пользователей, направленные в адрес техподдержки.
База данных размером 50 Гб содержала такую информацию о приобретенных лицензиях, как: имена пользователей, лицензионные ключи, пароли к лицензионным ключам, адреса электронной почты. Кроме того, в базе были белые, черные и серые списки адресов электронной почты, а также пожелания пользователей, направленные в адрес техподдержки.
Австралийская медиа-компания Nova Entertainment, управляющая сетью радио станций и платных ТВ-каналов, заявила об утечке персональных данных своих пользователей.
Инцидент затронул 261,948 человек, среди пострадавшей информации: имена, домашние адреса, телефонные номера, адреса электронной почты, пол и даты рождения.
Инцидент затронул 261,948 человек, среди пострадавшей информации: имена, домашние адреса, телефонные номера, адреса электронной почты, пол и даты рождения.
Неизвестные лица, через аккаунт в Твиттере, распространили персональные данные сотен высших чиновников Германии, включая информацию об Ангеле Меркель.
Данные содержали адреса электронной почты, телефонные номера, копии документов, идентифицирующих личность, пароли для Фейсбук и Твиттера, данные кредитных карт, копии переписок и чатов.
Данные содержали адреса электронной почты, телефонные номера, копии документов, идентифицирующих личность, пароли для Фейсбук и Твиттера, данные кредитных карт, копии переписок и чатов.
Очередная открытая база данных MongoDB была обнаружена в свободном доступе.
На этот раз база, размером 854.8 гигабайт, содержала данные 202 млн (202,730,434) китайских граждан.
В базе находились резюме с такой информацией, как: имя, дата рождения, номер телефона, адрес электронной почты, семейный статус, водительское удостоверение, профессиональный опыт и т.п.
Источник данных неизвестен, но это все похоже на парсинг множества сайтов поиска работы.
На этот раз база, размером 854.8 гигабайт, содержала данные 202 млн (202,730,434) китайских граждан.
В базе находились резюме с такой информацией, как: имя, дата рождения, номер телефона, адрес электронной почты, семейный статус, водительское удостоверение, профессиональный опыт и т.п.
Источник данных неизвестен, но это все похоже на парсинг множества сайтов поиска работы.
Amazon Индия допустила утечку финансовой информации 400 тыс. продавцов.
Налоговые отчеты продавцов были доступны посторонним из-за технической ошибки в ПО сайта Amazon.in.
Налоговые отчеты продавцов были доступны посторонним из-за технической ошибки в ПО сайта Amazon.in.
В Муроме завершено расследование уголовного дела в отношении бывшего работника салона сотовой связи, которому предъявлено обвинение по ч. 2 ст. 138 УК РФ (нарушение тайны телефонных переговоров), ч. 3 ст. 272 УК РФ (неправомерный доступ к охраняемой законом компьютерной информации) и ч. 3 ст. 183 УК РФ (незаконное получение сведений, составляющих коммерческую тайну).
По версии следствия, в январе 2017 года, 23-летний бывший сотрудник салона сотовой связи неоднократно подделывал заявления от имени клиентов на получение сведений о соединениях, а при получении данных копировал их на сменный носитель. Он направил от имени клиентов 43 сервисных запроса на получение детализаций абонентов — часть запросов была удовлетворена.
Такая активность насторожила сотрудников безопасности телефонной компании - работника вычислили, после чего он был уволен, а материалы были переданы в следственные органы.
Уголовное дело с утвержденным обвинительным заключением направлено в суд. В соответствии с законом обвиняемому грозит до 5 лет лишения свободы.
По версии следствия, в январе 2017 года, 23-летний бывший сотрудник салона сотовой связи неоднократно подделывал заявления от имени клиентов на получение сведений о соединениях, а при получении данных копировал их на сменный носитель. Он направил от имени клиентов 43 сервисных запроса на получение детализаций абонентов — часть запросов была удовлетворена.
Такая активность насторожила сотрудников безопасности телефонной компании - работника вычислили, после чего он был уволен, а материалы были переданы в следственные органы.
Уголовное дело с утвержденным обвинительным заключением направлено в суд. В соответствии с законом обвиняемому грозит до 5 лет лишения свободы.
На сайте одной и школ Санкт-Петербурга в разделе программы спецобучения, была указана вся личная информация о ребенке, зачисленном на надомное обучение в 1 класс.
По данному факту в отношении директора школы было возбуждено дело об административном правонарушении.
По данному факту в отношении директора школы было возбуждено дело об административном правонарушении.
Снова открытая база данных, снова (https://news.1rj.ru/str/dataleak/690) информация из миллионов резюме.
На этот раз в открытом доступе оказалась БД Elasticsearch с 2,898,153 записями. БД принадлежит французской компании по подбору персонала MisterTemp.
Среди свободно доступных данных такая информация, как: имена, адреса электронной почты, домашние адреса, даты рождения, национальность, номера мобильных телефонов, линки на внешнее хранилище Amazon S3, содержащее полные резюме и отсканированные документы, образование, навыки, опыт, номера паспортов и социальных карт.
На этот раз в открытом доступе оказалась БД Elasticsearch с 2,898,153 записями. БД принадлежит французской компании по подбору персонала MisterTemp.
Среди свободно доступных данных такая информация, как: имена, адреса электронной почты, домашние адреса, даты рождения, национальность, номера мобильных телефонов, линки на внешнее хранилище Amazon S3, содержащее полные резюме и отсканированные документы, образование, навыки, опыт, номера паспортов и социальных карт.
Telegram
Утечки информации
Очередная открытая база данных MongoDB была обнаружена в свободном доступе.
На этот раз база, размером 854.8 гигабайт, содержала данные 202 млн (202,730,434) китайских граждан.
В базе находились резюме с такой информацией, как: имя, дата рождения, номер…
На этот раз база, размером 854.8 гигабайт, содержала данные 202 млн (202,730,434) китайских граждан.
В базе находились резюме с такой информацией, как: имя, дата рождения, номер…
В Перми бывшая сотрудница полиции обвиняется в злоупотреблении должностными полномочиями (ч. 1 ст. 285 УК РФ) и мелком взяточничестве (ч. 1 ст. 291.2 УК РФ).
В 2017 году она имела доступ к сведениям банков, которые содержали персональные данные клиентов. Без ведома самих граждан и соответствующих запросов компетентных органов она предоставляла эти данные директору коммерческой организации.
За эти сведения бывшая сотрудница полиции получала вознаграждение - от 100 до 500 рублей. После того, как случаи взяточничества вскрылись, женщину уволили из органов внутренних дел.
Уголовное дело завершено, материалы дела переданы в суд.
В 2017 году она имела доступ к сведениям банков, которые содержали персональные данные клиентов. Без ведома самих граждан и соответствующих запросов компетентных органов она предоставляла эти данные директору коммерческой организации.
За эти сведения бывшая сотрудница полиции получала вознаграждение - от 100 до 500 рублей. После того, как случаи взяточничества вскрылись, женщину уволили из органов внутренних дел.
Уголовное дело завершено, материалы дела переданы в суд.
Материалы расследования ФБР оказались в открытом доступе из-за неправильно настроенной утилиты резервного копирования rsync в департаменте ценных бумаг штата Оклахома.
И-за неверной настройки программы rsync для удаленного резервного копирования и синхронизации файлов, произошла утечка архивов электронной почты в формате .PST за период с 1999 по 2016 годы. Общим обьемом более 16Гб.
Помимо электронной почты в открытом доступе оказались: файл базы данных Microsoft Access, содержащий персональные данные (включая номера социального страхования) десяти тысяч брокеров, CSV-файл с такими данными, как дата рождения, пол, вес, рост, цвет кожи, цвет глаз, ста тысяч брокеров, учетные записи для доступа к рабочим станциям департамента по VNC, Excel-файл с административными логинами для Thawte, Symantec Protection Suite, Tivoli и т.п., а также множество внутренних документов департамента.
Множество из найденных документов было частью расследования ФБР относительно таких компаний, как AT&T, Goldman Sachs и Lehman Brothers.
И-за неверной настройки программы rsync для удаленного резервного копирования и синхронизации файлов, произошла утечка архивов электронной почты в формате .PST за период с 1999 по 2016 годы. Общим обьемом более 16Гб.
Помимо электронной почты в открытом доступе оказались: файл базы данных Microsoft Access, содержащий персональные данные (включая номера социального страхования) десяти тысяч брокеров, CSV-файл с такими данными, как дата рождения, пол, вес, рост, цвет кожи, цвет глаз, ста тысяч брокеров, учетные записи для доступа к рабочим станциям департамента по VNC, Excel-файл с административными логинами для Thawte, Symantec Protection Suite, Tivoli и т.п., а также множество внутренних документов департамента.
Множество из найденных документов было частью расследования ФБР относительно таких компаний, как AT&T, Goldman Sachs и Lehman Brothers.
Сегодня уже все отметились "новостью" про то, что создатель Have I Been Pwned Трой Хант написал про крупнейшую базу электронных адресов и паролей, с которой он сталкивался. Размер «Collection #1» составляет 87 Гб, база состоит из 12 тыс. файлов.
В чем собственно ценность этой "новости" нам не понять. Полная коллекция на самом деле превышает 1 Тб и состоит из 7 архивов. Распространяется она достаточно свободно на форуме raidforums.com.
Для подобного рода форумов такие коллекции (как их называют там – "комбо") это обычное явление. Данные в них давно устаревшие и как правило не представляют никакого реального интереса.
В чем собственно ценность этой "новости" нам не понять. Полная коллекция на самом деле превышает 1 Тб и состоит из 7 архивов. Распространяется она достаточно свободно на форуме raidforums.com.
Для подобного рода форумов такие коллекции (как их называют там – "комбо") это обычное явление. Данные в них давно устаревшие и как правило не представляют никакого реального интереса.
Второй день шумят "казуалы", которым на глаза попалась информация про подборку давно "протухших" пар "email:password". 🙈
Скорее всего мало, кто из пишущих про это видел саму подборку, состоящую из 7-ми частей (а все почему-то пишут только про одну). 😂
Еще меньшее кол-во т.н. "экспертов" вспоминает, как более года назад было тоже самое, только подборка была из 1.4 млрд пар "email:password". Тогда мы даже не поленились и проанализировали утекшие в паблик пароли: https://www.devicelock.com/ru/blog/analiz-14-mlrd-parolej-chast-pervaya.html
Для тех, кто желает самостоятельно посмотреть на то, что же на самом деле попало в паблик, вот ссылки:
Collection #2: https://mega.nz/#F!zDIjRIhC!c0JCchB5T_RCBoQBwxYiZQ
Collection #5: https://mega.nz/#F!CzJSyQpK!FUJ2oWN7zhQ487IJf-kvtg
Остальное, как мы писали вчера, можно взять на raidforums...
Скорее всего мало, кто из пишущих про это видел саму подборку, состоящую из 7-ми частей (а все почему-то пишут только про одну). 😂
Еще меньшее кол-во т.н. "экспертов" вспоминает, как более года назад было тоже самое, только подборка была из 1.4 млрд пар "email:password". Тогда мы даже не поленились и проанализировали утекшие в паблик пароли: https://www.devicelock.com/ru/blog/analiz-14-mlrd-parolej-chast-pervaya.html
Для тех, кто желает самостоятельно посмотреть на то, что же на самом деле попало в паблик, вот ссылки:
Collection #2: https://mega.nz/#F!zDIjRIhC!c0JCchB5T_RCBoQBwxYiZQ
Collection #5: https://mega.nz/#F!CzJSyQpK!FUJ2oWN7zhQ487IJf-kvtg
Остальное, как мы писали вчера, можно взять на raidforums...
Киберпротект
DLP-система Кибер Протего – защита от утечки конфиденциальных данных
DLP-система Кибер Протего предотвращает утечку конфиденциальной информации, контролирует передачу данных и позволяет обнаруживать нарушения политики их хранения.
Крупнейшая сеть филлипинских ломбардов Cebuana Lhuillier сообщает об утечке персональных данных 900 тыс. клиентов.
Неавторизованные лица получили доступ к почтовому серверу компании, использовавшемуся для маркетинговых рассылок и скачали такую информацию о клиентах, как: даты рождения, домашние адреса, источники дохода.
Неавторизованные лица получили доступ к почтовому серверу компании, использовавшемуся для маркетинговых рассылок и скачали такую информацию о клиентах, как: даты рождения, домашние адреса, источники дохода.
База клиентов украинского сервиса Moneyveo.UA, предоставляющего услуги быстрых онлайн кредитов, свободно распространяется через специализированные форумы в интернете.
База содержит информацию о 256,625 клиентов компании по состоянию на 2017 год.
Среди персональных данных: ФИО, дата рождения, телефоны (до 4-х номеров), адрес электронной почты, серия и номер паспорта, кем и когда выдан, состояние заявки по кредиту (выдан, отклонен, закрыт, в процессе рассмотрения) и ее дата.
База содержит информацию о 256,625 клиентов компании по состоянию на 2017 год.
Среди персональных данных: ФИО, дата рождения, телефоны (до 4-х номеров), адрес электронной почты, серия и номер паспорта, кем и когда выдан, состояние заявки по кредиту (выдан, отклонен, закрыт, в процессе рассмотрения) и ее дата.