​​👀 Корпоративный портал — в слив

В открытом доступе снова оказались данные, которые могут принадлежать компании 1cbit. На этот раз в Сеть слили корпоративный портал организации с данными о сотрудниках.

Наполнение:

- ФИО
- логины
- хэш-пароли
- электронные адреса
- должности
- даты рождения
- даты регистрации в личном кабинете
- номера телефонов (не везде)

Всего — 31 694 строки.

🔍 Могут ли данные иметь отношение к реальной утечке – выясняется.

#утечка

🤝 Расскажем в Гомеле про актуальные цифровые угрозы

В качестве делегатов с российской стороны нас пригласили на научно-практическую конференцию «КЗИ 2023», которая пройдет в Гомеле уже на этой неделе, с 23 по 25 мая. Команда Infosecurity выступит с докладом и расскажет про самые актуальные информационные угрозы и способы борьбы с ними, а также представит на белорусском рынке сервис ETHIC, который дает возможность своевременно реагировать на угрозы для бизнеса в Сети и не допускать негативных последствий в виде финансового и репутационного ущерба.

Основной целью мероприятия станет освещение официальной политики двух государств в сфере обеспечения ИБ и обмен опытом по технологиям и решениям в этой сфере. В работе конференции примут участие известные ученые, высококвалифицированные специалисты, представители ведущих организаций, осуществляющих деятельность в области защиты информации.

Подробнее о мероприятии по ссылке ▶️

#мероприятие

​​🍔 Слили – и точка?

Хакерские группировки, названия которых называть не будем, выложили в открытый доступ дамп, который может относиться к сети ресторанов быстрого питания «Вкусно – и точка». Слитый файл содержит информацию о почти 300 тысячах соискателях компании.

Наполнение:
- имена кандидатов на вакансии
- даты и источники запроса
- возраст
- гражданство
- мобильные телефоны
- вакансии
- процент прохождения теста на собеседовании
- статус и место работы
и другая информация.

Всего — 295 915 строк. Последняя запись датируется 25 мая 2023 годом.

🔍 Могут ли данные иметь отношение к реальной утечке – выясняется.

#утечка

​​🤦‍♀️ 1000$ за базу магазина низких цен

Infosecurity стало известно, что в даркнете на продажу выставлена база продовольственной розничной сети «Дикси». В открытом доступе ее нет, но хакер, с которым удалось пообщаться нашему «покупателю» под прикрытием, утверждает, что база настоящая, а данные украдены в январе 2023 года. Всего за базу в 8,6 млн строк злоумышленник хочет получить 1000$.

По наполнению:
- ФИО клиентов
- даты рождения
- номера телефонов
- иная техническая информация

🔍 Могут ли данные иметь отношение к реальной утечке – выясняется.

#утечка

​​🍕 Алло! Утечку заказывали?

Буквально пару часов назад в открытый доступ был выложен csv-файл, который может иметь отношение к сети московских пиццерий Алло! Пицца.

По наполнению:
- имена клиентов
- номера телефонов
- адреса доставки (не везде)
- даты последнего заказа
- комментарии к заказам
- электронные адреса (не везде)

Всего – 37 134 строки.

🔍 Могут ли данные иметь отношение к реальной утечке – выясняется.

#утечка

Системы управления событиями и инцидентами ИБ (SIEM) являются неотъемлемой частью процесса защиты информации в современном мире. Они позволяют оперативно обнаруживать и пресекать любые подозрительные действия, происходящие в инфраструктуре. Однако выбор правильной системы может оказаться сложным и нетривиальным делом.

На что обратить внимание при выборе SIEM читайте в нашем материале по ссылке ➡️

#экспертиза

MC Банк Рус рассматривал несколько вариантов реализации проекта: приобретение решения от российских производителей, построение гибридного SOC (Security Operation Center) или возможность использования Центра мониторинга и реагирования на инциденты в качестве сервиса. В итоге банком была выбрана модель SOC as a Service. Одним из решающих факторов при выборе стало то, что сервис Infosecurity SOC сопровождают профильные эксперты.

Подробнее о проекте читайте по ссылке ➡️

#кейс #новости

А вы знали, что наши специалисты делятся экспертизой и активно дают комментарии СМИ? Предлагаем вам наиболее интересные новости за неделю.

▪️ВIS Journal: Продаваемые устройства могут быть заражены вредоносным ПО. Читать здесь ⚡️

▪️ CISO CLUB: О рынке защиты АСУ ТП, актуальных угрозах и нормативном регулировании безопасности промышленного сектора. Читать здесь ⚡️

▪️ Наши аналитики обнаружили утечку «Вкусно – и точка». Служба безопасности ресторанов быстрого питания уже проверяет информацию. Читать здесь ⚡️

#новости

​​🔽745 000 застрахованных россиян слиты в Сеть?

Иностранные хакеры объявили о взломе и сливе данных 745 тысяч клиентов двух компаний – «Ренессанс страхование» и «Русский Стандарт страхование». На данный момент в открытом доступе находится информация о россиянах, которые, предположительно, могут быть клиентами «Ренессанса».

По наполнению:
- имена и фамилии
- электронные адреса
- хэш-пароли
- даты регистраций
- даты последних авторизаций

Всего – более 24 тысяч строк.

Хакеры пообещали, что архив клиентов «Русского Стандарта», будет слит чуть позже.

🔍 Могут ли данные иметь отношение к реальным утечкам – выясняется.

#утечка