👇Очередной DOWn

В открытом доступе оказались данные, которые могут относиться к медицинской клинике DOW в Махачкале и томскому теннисному клубу «Чемпион».

▪️Клиника DOW

- ФИО пациентов
- полисы
- даты рождения
- номера телефонов
- IP-адреса
- даты последней записи к врачу
- ФИО врачей
- техническая информация

Всего – 166 653 строк.

▪️ Теннисный клуб «Чемпион»

- ФИО клиентов
- информация о бронированиях занятий с указанием стоимости и отмен тренировок

Всего – 513 134 строки.

🔍 Имеют ли данные отношение к компаниям – выясняется.

#утечка

🌱 Пациенты снова попали в слив

Хакеры, выгрузившие вчера в открытый доступ информацию про клинику DOW и теннисный клуб «Чемпион», поделились еще одним небольшим дампом. Данные из трех файлов могут иметь отношение к региональной медицинской сети «Моя наука». На момент написания поста – сайт организации не доступен.

▪️naykalab_0

- фамилии пациентов
- номера телефонов
- электронные почты
- даты рождения

Всего – 67 строк.

▪️naykalab_1

- должности и ФИО врачей
- адреса больниц
- ФИО пациентов
- номера телефонов пациентов
- даты приема

Всего – 111 строк.

▪️naykalab_2

- имена пациентов
- номера телефонов
- прочая информация (записи к врачу, вопросы пациентов и т.д.)

Всего – 147 строк.

———
Однако это еще не все. Злоумышленник утверждает, что имеет доступ еще, как минимум, к 13-ти файлам организации более чем на 63 000 строк.

🔍 Имеют ли данные отношение к компании – выясняется.

#утечка

🍔 Фишинг – и точка

Фастфуд крайне популярен в нашей стране, чем активно пользуются мошенники. Сегодня, в день рождения гамбургера, которому, на минуточку, исполняется 123 года, хотим рассказать про свежий фишинг на российскую сеть ресторанов «Вкусно – и точка», найденный аналитиками Infosecurity.

Сам домен создан 20 июля 2023 года и оформлен на private person (то есть регистрант скрывает свою личность), что вызывает первые подозрения в легальности ресурса. Однако узнать это можно только с помощью специальных сервисов для проверки доменов. А еще постоянные клиенты сети ресторанов знают, что заказать позиции можно только через сторонние сервисы доставок еды и никак иначе. В остальном же ресурс выглядит вполне реалистичным, что делает его более опасным для невнимательных любителей бургеров и картошки фри.

В форме для заказа пользователь должен помимо заказа указать следующие данные: имя, город и адрес доставки, контактный номер, электронный адрес. А далее возможно несколько вариантов развития событий. Например, ваши данные просто осядут в базах для прозвонов и пробивов. Или тема с доставкой получит свое развитие: человек получит фейковую форму для оплаты заказа и переведет мошенникам деньги.

Также возможно, что следующим шагом злоумышленников станет использование тяжелой артиллерии – социальной инженерии, когда пользователь будет втянут в более сложную мошенническую схему, итогом которой может стать потеря данных карты, крупных сумм, времени и последних нервных клеток.

Как не попасться на уловки мошенников:

1. Внимательно проверьте URL-адрес ресурса, прежде чем предоставлять какую-либо информацию. Обратите внимание на наличие опечаток или неправильно написанных слов и букв в наименовании, которые могут указывать на фишинговый ресурс.

2. Не переходите по ссылкам, полученным через электронную почту, социальные сети или непроверенные сообщения. Если вы хотите сделать заказ на официальном сайте «Вкусно – и точка», потрудитесь ввести URL-адрес вручную.

3. …

Подробные рекомендации читайте по ссылке ➡️

#фишинг