В Сеть выложили данные покупателей в интернет-аптеке apteka22[.]ru

В Сеть выложили данные покупателей в интернет-аптеке apteka22[.]ru

В Сеть выложили данные, предположительно, граждан, якобы совершавших покупки в интернет-аптеке apteka22[.]ru. Эта сеть работает в четырёх регионах Сибири и насчитывает более 180 аптек.

По данным телеграм-канала «Утечки информации», в слитом дампе находится следующая информация:

  • ФИО;
  • Телефонные номера (152 тысяч уникальных);
  • Адреса электронной почты (2,5 тыс. уникальных);
  • Хешированные пароли;
  • Пол покупателя;
  • Даты рождения;
  • Адреса доставки;
  • Детали заказа в интернет-аптеке.

Сведения датируются 06 июня 2024 года.

 

Напомним, на этой неделе в Сеть также утекли данные из БД интернет-магазина сети Магнолия. В этом месяце также стало известно о крупной утечке внутренних данных AMD.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

APT-атака Midnight Blizzard на Microsoft затронула федеральные органы США

В марте Microsoft сообщала о целевых атаках кибергруппировки Midnight Blizzard (которую они, естественно, относят к «российским хакерам»). Тогда писали, что злоумышленники утащили исходный код, однако теперь прошла информация, что атаки группы затронули и федеральные агентства США.

Впервые о кампании Midnight Blizzard (она же APT29 и Cozy Bear) заговорили в январе 2024 года. Microsoft тогда жаловалась на «пробив» электронной почты как обычных сотрудников, так и руководящего штата.

В марте корпорация уже писала, что нашла доказательства использования информации, похищенной из систем, для получения несанкционированного доступа. Тогда же техногигант обвинил группу Midnight Blizzard.

Теперь Bloomberg пишет, что в ходе таргетированной кибератаки были затронуты системы Департамента по делам ветеранов США и одно из подразделений Госдепа США.

Есть также информация, что Midnight Blizzard добралась и до Агентства США по глобальным медиа, чьи внутренние данные могли попасть в руки киберпреступников. Тем не менее считается, что ПДн и другая конфиденциальная информация не пострадали.

Интересно, что Microsoft уведомила о возможном взломе и независимое федеральное агентство правительства США «Корпус мира» (Peace Corps).

Напомним, на днях компания TeamViewer также обвинила Midnight Blizzard во взломе корпоративной ИТ-инфраструктуры и, само собой, тоже напомнила, что группировка «связана с Кремлём».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru