💥 Всё идёт по тому сценарию, по которому мы и предсказывали.
Появились первые "обогащённые" части БД "Умного голосования" господина Навального.
На этот раз 10 тысяч москвичей:
ФИО
год рождения
место работы
Есть уверенность, что это не последняя часть.

Можно поискать себя по ссылке:
🌐 mega.nz

🌐 Агрегатор утечек
_______
Источник | #data1eaks

Личные данные более 106 миллионов путешественников из других стран в Таиланд были доступны в открытом Elasticsearch-сервере.
Боб Дьяченко, который возглавляет исследование кибербезопасности Comparitech, обнаружил базу данных 22 августа 2021 года и немедленно уведомил власти Таиланда.
Дьяченко даже подтвердил, что база данных содержит его собственное имя и записи о визите в Таиланд.

База содержала:
✔️ Дату прибытия в Тайланд;
✔️ Полное имя;
✔️ Пол;
✔️ Реквизиты документов;
✔️ Тип визы;
✔️ Номер тайской карты прибытия.

Примечательно то, что после оповещения, владельцы сервера заменили оригинал базы на "приманку" и при заходе в индекс нетсталкер получит сообщение: «Это приманка, весь доступ был зарегистрирован».

Не знаю, правда, что этим самым хотели сказать владельцы.
Предлагаю всем, кто сканит интернет на открытые серверы Elasticsearch оставлять сообщения: «Вы сами забыли свой сервер в сети, доступ к вашей базе получен ;-)».

🌐 Агрегатор утечек
_______
Источник | #data1eaks

Чего-то такого и стоило ожидать.
Сейчас все написали, что в даркнете и в ТГ-каналах появились в продаже данные о 500 тысячах москвичах, купивших поддельные сертификаты о вакцинации и ПЦР.

Складывается весёлая ситуация. Будет ли государство бороться с этой утечкой?
И что это? Слив/взлом от конкурентов или сам "владелец" сервиса решил слить своих клиентов и подзаработать?

Какие будут последствия, когда и если БД попадёт в широкий доступ?
Ведь мы с вами помним, что если база окажется не фейком, то она тут же попадёт в различные боты, сервисы по пробиву и в массивы СБ различных организаций. Какие санкции будут применяться в отношении лиц из этой утечки?

На эти и многие другие интересные вопросы мы с вами скоро узнаем ответы 😆

🌐 Агрегатор утечек
_______
Источник | #data1eaks

Был проанализирован попавший в руки сэмпл БД, якобы содержащий данные москвичей, купивших сертификаты о прививке и ПЦР-тесты.
Сложно делать вывод о полном наборе, но тот, который попал мне в руки (9 тысяч строк) - это абсолютная мешанина.
Имена и Фамилии лиц - реальны и вероятно взяты из различных утекших ранее баз. Даты рождений - "не подходят" ни к одному лицу, т.е. вероятно сгенерированы, при этом не понятно, почему нельзя было взять реальные.
Имеющиеся телефоны и эл. почты сгенерированы.
Стоит отметить только некоторые номера документов, реально относящихся к лицам и то документы иностранных образцов.

Т.е. сэмпл состоит из данных не представляющих никакой ценности.

🌐 Агрегатор утечек
_______
Источник | #data1eaks

"Мобильный пробив: что, где, почем. И главное — доколе? / Хабр"

habr.com
_______
Источник | #data1eaks

🆘 В дополнение ко всему, по всей территории Казахстана перестали работать ADS-B on-line приемники интернет-сервиса Flightradar24.

📵 Связь с ними осуществляется по интернет-протоколам с резервированием. Сам факт того, что связь с ними прервалась свидетельствует о том, что "сеть" заблокирована конкретно и по-взрослому.
_______
Источник | #data1eaks

📺 На Хабре вышла прекрасная статья, посвященная поверхностному разбору различных методик сбора приватных данных и тому, как команда психологов и аналитиков построила невероятно точную модель американского общества.

Что ж, от меня небольшой коммент вам:
Топовые аналитики на основании больших данных, полученных от корпораций добра, предскажут ваше поведение и ваш выбор с огромной точностью и сманипулируют вами так, что вы будете убеждены в том, что своё решение приняли сами.

🙊 А вывод из этого всего не только лежит в области политики, государства и экономики - сказки про вашу индивидуальность - чушь собачья. Вы статистика, вы выборки и корреляции.
Живите с этим 😆

🌐 habr.com
_______
Источник | #data1eaks

✅ В открытый доступ попала БД ресторана «Вкусные Суши» (vkusnyesushi.ru) с доставкой в г. Санкт-Петербурге.
В базе две основные таблицы: покупателей и заказов.
Покупателей - 67.307 шт, заказов - 847.725 шт.
Основные утекшие поля:
⭕️Имя;
⭕️Email;
⭕️Телефон;
⭕️Адрес доставки.

🌐 Агрегатор утечек
Не протекайте 🖥💦
_______
Источник | #data1eaks

⚡️ База крупного новосибирского портала NGS.ru вчера попала в открытый доступ.
Основные поля, представляющие интерес:
⭕️ Телефон; (3М шт.)
⭕️ Эл. почта;
⭕️ Имя Фамилия;
⭕️ Хэш пароля (2,2М в открытом виде);
⭕️ IP-адрес регистрации.
✅ Всего в БД 21.345.909 записей. Основная часть дама была сделана ещё в октябре 2021 года.
_______
Источник | #data1eaks

✅ Базы российских интернет-магазинов и ресторанов: lokiswear.ru, varvar-sushi.ru, buybrand.ru, cishop.ru попали в открытый доступ 15 мая 2022 года;

✅ Также, доступными стали базы обменников obmen4you.com и tochkaobmena.com;

✅ 17 мая в доступе появилась часть базы пользователей (280 тысяч пользователей) сервиса приёма СМС на виртуальные номера sms-activate.org;

🔥 А также некоторые другие утечки, про которые мы пока не можем написать обзор, но крутые товарищи из хак комьюнити помогли нам обучить бот о них знать 😉 За что всем, кто помогает боту, огромный респект 😎

🔥 Наши читатели уже сейчас могут проверить, находится ли телефонный номер во всех вышеперечисленных и других утечках с помощью телеграм-бота @PhoneLeaks_bot

🌐 Агрегатор утечек
Не протекайте, друзья 🖥💦
_______
Источник | #data1eaks

✅ В открытом доступе появился парсинг анкет соискателей работы с популярнейшего в России, Белоруссии и Казахстане сайта для соискателей HeadHunter, он же hh.ru

✅ Данные, датируемые июлем 2018 года, содержат 825 тысяч записей и множество интересной информации, как, например:
⭕️ ФИО;
⭕️ Дата рождения;
⭕️ Контактные телефоны (781 тысяча уникальных);
⭕️ Эл. почта;
⭕️ Skype;
⭕️ Некоторые факты биографии: Образование,ВУЗ,СемПолож,Дети,Права,ДопОбраз,Гражданство,ИнЯзык,Опыт,Осебе,СфераД,Специализация,ТипЗанятости,РежимРаботы;
⭕️ URL на профиль hh.ru.

🔥🔍 Наши читатели уже могут проверить, находится ли ваш телефонный номер в этой и других утечках с помощью телеграм-бота @PhoneLeaks_bot

🌐 Агрегатор утечек
Не протекайте, друзья 🖥💦
_______
Источник | #data1eaks

🔥🔥🔥 Никогда такого не было и вот опять 🤦🏻‍♂
ℹ️ Проукраинские хакеры выложили в открытый доступ новую версию базы российского сервиса доставки CDEK (www.cdek.ru).
ℹ️ В огромном 8 ГБ архиве содержится три файла contragent, client и phone.
Таблица phone содержит 92.6 миллионов телефонов. Они связаны через id с таблицей client, в которой содержатся 161 миллион записей с:
⭕️ ФИО клиентов;
⭕️ Эл. почты;
⭕️ address id;
ℹ️ А в таблице contragent содержится 30 миллионов записей с:
⭕️ ФИО клиентов;
⭕️ Эл. почтами клиентов;
⭕️ Адресами;
⭕️ Некоторыми техническими деталями.

__
Источник | #data1eaks

🔥🔥🔥 В открытый доступ попала база данных заказов российского сервиса доставки осетинских пирогов по Санкт-Петербургу "Пироги домой" (www.pirogidomoy.ru)
ℹ️ 223.158 записей со стандартными для такого случая полями:
⭕️ ФИО;
⭕️ Адрес доставки;
⭕️ Комментарий к заказу;
⭕️ Сумма покупки.

✅ Так что в Питере не только пить, но и осетинские пироги есть.

📅 Актуальность данных 2014-2022 годы.

🌐 Агрегатор утечек
Не протекайте, друзья 🖥💦
_______
Источник | #data1eaks