В Сеть слили 14 млн строк портала Кассы Ру

Олеся Афанасьева 11 Апреля 2023 - 10:21

Домашние пользователи

Умышленные утечки информации

Кража данных

...

В Сеть слили 14 млн строк портала Кассы Ру

Члены проукраинских кибергруппировок заявляют, что взломали сервис по продаже билетов на городские мероприятия — kassy.ru. Файлы содержат 14 млн записей и разбиты по городам. Сейчас сайт недоступен.

О взломе одного из крупнейших порталов по продаже билетов в театры и на концерты пишут профильные телеграм-каналы.

Как уточняют “Утечки информации”, дамп насчитывает почти 14 млн записей.

Файлы разбиты по городам и содержат две основные таблицы: пользователи и заказы.

В “заказах” зафиксированы ФИО, адреса эл. почты, телефоны, идентификаторы и даты приобретения билетов — всего 13 897 009 записей.

В таблице “пользователи” — 3 млн строк. В ней упоминаются имена, почты, телефоны, некоторые даты рождения, пол и идентификатор города.

Отдельные клиенты сервиса подтвердили достоверность данных в “слитых” базах, добавляет телеграм-канал “Утечки баз данных”.

Актуальность дампа — январь 2018 - апрель 2023 года. Последнее обновление профиля пользователя — 9 апреля.

Утечка затронула приблизительно 5 миллионов россиян и займёт своё место среди серьёзных инцидентов 2023 года, уже заявили исследователи кибербезопасности.

Ответственность за слив “городских касс” взяли на себя киберпреступники из группировок “C.A.S.” и “UHG”.

На момент публикации сайт сервиса kassy.ru не работает.

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Яков Шпунт 08 Ноября 2024 - 18:44

Фишинг Целевые атаки Таргетированные атаки Корпорации Positive Technologies

В Positive Technologies предупредили о новой сложной фишинговой схеме

Новая сложная фишинговая схема базируется на завоевании доверия потенциальной жертвы и попытках заставить запустить зловред. В качестве приманки обычно используются информационные письма регуляторов.

Схема, как сообщила группа киберразведки экспертного центра безопасности Positive Technologies (PT ESC), была выявлена в конце октября. Рассылка содержала якобы информационные письма ФСТЭК России.

Документ, прикрепленный к письму, не содержал вредоносного кода. Но он был нечитаемым.

Для отправки документа использовался домен fstec.info. Он не является официальным доменом ФСТЭК и был зарегистрирован незадолго до рассылки — в середине октября 2024 года.

А вот более качественный скан письма уже оказался исполняемым файлом, замаскированным под PDF-документ. При запуске этого файла стартует сессия удаленного управления, к которой получает доступ злоумышленник. Но для отвлечения внимания открывается легитимный документ.

Как предупредила PT ESC, тактика данной атаки близка к PseudoGamaredon (Core Werewolf).