Телеграмм чат группы dataleak страница 2

Из элитного английского клуба украли диск с персональными данными членов

Один из самых элитных мужских клубов Великобритании - Оксфордский и Кембриджский Клуб (The Oxford & Cambridge Club) заявил, что из закрытой комнаты в штаб-квартире клуба был похищен жесткий диск с персональными данными 5000 членов. Информация на диске содержит имена, домашние адреса, адреса электронной почты, телефонные номера, банковскую информацию, даты рождения и даже фотографии. Диск использовался для резервного копирования базы данных членов клуба. Сотрудник клуба утверждает, что данные на диске были защищены…

89018:08пожаловаться #1

2017 November 27

Опять Ирландия и опять "утечки по неосторожности"...

http://telegra.ph/Dve-glupye-utechki-v-Banke-Irlandii-11-26

Две "глупые" утечки в Банке Ирландии.

В начале ноября Банк Ирландии сообщил, что работник отдела кадров разослал по электронной почте файл с информацией о пенсионных и прочих выплатах 100 своих сотрудников не имеющим доступа к подобной информации 20 менеджерам Банка. Известно, что некоторые из этих 20 получателей переслали письмо другим пользователям. В конце ноября Банк сообщил о том, что Excel-файл, содержащий информацию о выполненных работах нескольких десятков сотрудников одного из филиалов Банка оказался в индексе поисковиков и был свободно…

88910:07пожаловаться #2

Анонимный Twitter-аккаунт заявляет, что из банков Литвы было украдено 165 тыс. данных кредитных карт. В качестве доказательства распространяется файл с дампами карт однозначно идентифицируемыми как карты, выпущенные литовскими банками.

Представитель банка SEB на запрос своего клиента ответил, что нет причин для беспокойства и это все неправда, однако никто так и не объяснил, что собственно находится в файле...

http://telegra.ph/Vozmozhnaya-utechka-165-tys-kreditnyh-kart-iz-litovskih-bankov-11-24

Возможная утечка 165 тыс. кредитных карт из литовских банков

Twitter-аккаунт Anonymous Poland (@opanon_pl) недавно опубликовавший личные данные участников украинской АТО, сообщает о взломе 2 литовских банков - “Luminor AB DNB bankas and Nordea” и “AB SEB bankas”. Утверждается, что из банков было украдено 165 тыс. данных кредитных карт и ПИН коды к ним. В качестве доказательства был указан файл для скачивания. Файл cc tracks.txt содержит 164,826 строк с дампами кредитных карт (первая дорожка). Все дампы на первый взгляд выглядят легитимными (как минимум LUN-чексуммы правильные)…

98613:57пожаловаться #3

2017 November 28

Дорогой самолет передает конфиденциальные данные своему американскому производителю – компании Lockheed Martin.

http://telegra.ph/Istrebitel-F-35-peredaet-konfidencialnye-dannye-svoemu-proizvoditelyu-11-28

Истребитель F-35 передает конфиденциальные данные своему производителю

Истребители F-35 норвежских ВВС могут похвастаться впечатляющим набором высокотехнологических гаджетов, однако официальные представители министерства обороны Норвегии узнали об одной непреднамеренной функции. Дорогой самолет передает конфиденциальные данные своему американскому производителю – компании Lockheed Martin. Королевские военно-воздушные силы Норвегии не так давно получили первые три из сорока истребителей F-35, заказанные у Lockheed Martin. Норвежские официальные лица из министерства обороны вскоре…

96815:18пожаловаться #4

93422:55пожаловаться #5

Совершенно секретные данные армии США и АНБ хранились на незащищенном облачном сервере Amazon. Было обнаружено более 100 Гб файлов с грифом "Top Secret". Завтра подробнее...

97522:55пожаловаться #6

2017 November 29

Данные c грифом «Top Secret», принадлежащие Управлению разведки и контрразведки Сухопутных войск США (INSCOM) объемом 100 Гб содержались в общедоступном хранилище Amazon Web Services S3.

http://telegra.ph/Sovershenno-sekretnye-fajly-armii-SSHA-i-ANB-hranilis-v-nezashchishchennom-oblake-Amazon-11-29

Совершенно секретные файлы армии США и АНБ хранились в незащищенном облаке Amazon

Буквально неделю назад стало известно об утечке данных из Пентагона, свидетельствующих о контроле этой организацией пользователей социальных сетей и вот уже новая, еще более серьезная утечка. Данные c грифом «Top Secret», принадлежащие Управлению разведки и контрразведки Сухопутных войск США (INSCOM) объемом 100 Гб содержались в общедоступном хранилище Amazon Web Services S3. В хранилище AWS с названием «inscom» было обнаружено 47 файлов и папок, три их которых были доступны для загрузки. Самый большой файл…

109611:00пожаловаться #7

2017 November 30

В украинском ПриватБанке, сотрудники департамента ИБ наблюдают как кто-то копирует данные клиентов на внешние сервера и решают, что с этим делать.

http://telegra.ph/Ukrainskij-serial-Vzlom-PrivatBanka-ili-bardak-utechka-11-29

Украинский сериал: «Взлом ПриватБанка или балаган-утечка»

В Интернете появились скриншоты переписки сотрудников департамента ИТ-безопасности украинского ПриватБанка. Инцидент произошел 12 сентября. Первые данные о нем сотрудники ИТ-безопасности фиксируют в 8:42, и до 10:29 не могут принять решение о прерывании копирования информации, так как на связи нет руководства. В 10:09 один из сотрудников пишет коллегам, что в скачиваемом файле видны даты рождения, номера телефонов и много другой приватной информации. Руководитель подразделения появляется на связи в 10:29…

124809:19пожаловаться #8

1988 год год не случайно стал родоначальником праздника, именно в этот год была зафиксирована первая массовая эпидемия «червя», получившего название по имени своего создателя — Морриса.

125411:35пожаловаться #9

2017 December 01

122616:17пожаловаться #10

111 Гб данных, включая имена, адреса, даты рождения, водительские удостоверения и карточки социального страхования были в открытом доступе на серверах Amazon S3.

Подробности чуть позже.

131816:18пожаловаться #11

Опять Amazon S3 (AWS). Опять утечка. Опять пострадало кредитное бюро.

Более 40 тысяч персональных данных, включая номера банковских счетов, кредитных карт, социального страхования и т.п.

http://telegra.ph/111-Gb-podrobnyh-kreditnyh-istorij-fizicheskih-lic-vystavleny-na-vseobshchee-obozrenie-12-01

111 Гб подробных кредитных историй физических лиц, выставлены на всеобщее обозрение

111 Гб внутренней информации о десятках тысяч клиентов Национальной кредитной федерации (National Credit Federation, NCF), службы кредитов в городе Тампа, штат Флорида, обнаружены в открытом доступе в хранилище данных Amazon S3 (AWS). Было обнаружено 47000 файлов, большинство из которых - PDF и текстовые документы, содержащие чувствительные данные клиентов NCF. В хранилище находятся три общих пула данных: финансовые документы, представленные клиентами в NCF, персонализированные кредитные планы и видеоролики…

151418:54пожаловаться #12

2017 December 02

Вслед за АНБ, ЦРУ и армией - Министерство внутренней безопасности США пострадало от кражи персональных данных сотрудников.

http://telegra.ph/Krazha-personalnyh-dannyh-246-tys-sotrudnikov-Ministerstva-vnutrennej-bezopasnosti-SSHA-12-02

Кража персональных данных 246 тыс. сотрудников Министерства внутренней безопасности США

Согласно документам, полученным в мае USA TODAY, на домашнем (!) сервере сотрудника Министерства внутренней безопасности (Department of Homeland Security, DHS) была обнаружена конфиденциальная персональная информация 246 000 сотрудников этого ведомства. Кроме того, на этом сервере обнаружены копии 159 000 файлов из внутренней системы ведения дел и расследований генеральной прокураторы. Информация включает имена, номера социального страхования и даты рождения. Сообщается, что в краже данных подозревают трех…

175715:33пожаловаться #13

2017 December 04

Неправильные настройки прав доступа на файловых серверах Стэнфордской высшей школы бизнеса сделали общедоступными персональные данные сотрудников и студентов университета.

http://telegra.ph/Utechka-s-serverov-Stehnfordskogo-universiteta-12-04

Утечка с серверов Стэнфордского университета

Неправильные настройки прав доступа на файловых серверах Стэнфордской высшей школы бизнеса (Stanford Graduate School of Business - GSB) сделали общедоступными персональные данные сотрудников и студентов университета. Файл на сетевом диске сервера GSB содержал имена, дни рождения, зарплаты и номера социального страхования 10 000 сотрудников, которые на август 2008 года работали в университете. Этот файл представлял собой копию базы данных университетского отдела кадров. Доступ к файлу был изменен в сентябре…

192118:00пожаловаться #14

2017 December 05

Сеть британских супермаркетов Morrisons обязали выплатить компенсацию 5518 сотрудникам, личные данные которых были опубликованы в интернете.

http://telegra.ph/Set-supermarketov-v-Velikobritanii-obyazali-vyplatit-kompensaciyu-postradavshim-ot-utechki-dannyh-sotrudnikam-12-05

Сеть супермаркетов в Великобритании обязали выплатить компенсацию пострадавшим от утечки данных сотрудникам

Сеть британских супермаркетов Morrisons обязали выплатить компенсацию 5518 текущим и бывшим сотрудникам, личные данные которых были опубликованы в интернете. Еще в 2014 году, выражая таким образом свое недовольство работодателем, Андрю Скелтон (Andrew Skelton), внутренний аудитор в Morrisons, намеренно допустил утечку персональных данных почти 100 000 текущих и бывших сотрудников компании, выложив их данные в Интернет. Скомпрометированные данные включали имена, адреса, национальные номера страхования, даты…

193815:55пожаловаться #15

Компания Ai.Type случайно оставила открытым для всех доступ к базе данных MongoDB, объемом 577 Гб, которая содержала данные 31 293 959 пользователей, установивших виртуальную клавиатуру.

http://telegra.ph/Razrabotchik-virtualnoj-klaviatury-slil-v-Internet-31-million-zapisej-o-klientah-12-05

Разработчик виртуальной клавиатуры слил в Интернет 31 миллион записей о клиентах

Исследователи смогли получить доступ к персональным данным пользователей, хранившимся в неправильно сконфигурированной базе данных, принадлежащей разработчику виртуальной клавиатуры для телефонов и планшетов под управлением Android и iOS. Компания Ai.Type случайно оставила открытым для всех доступ к базе данных MongoDB, объемом 577 Гб, которая содержала данные 31 293 959 пользователей, установивших виртуальную клавиатуру. Эта конфиденциальная информация содержала номера телефонов, полные имена владельцев устройств…

190920:18пожаловаться #16

2017 December 06

18,470 пациентов медицинского учреждения Henry Ford Health System пострадали в результате хищения их персональных данных.

Данные похитили получив доступ к электронной почте сотрудников.

http://telegra.ph/Utechka-dannyh-pacientov-iz-medicinskogo-uchrezhdeniya-Genri-Forda-12-06

Утечка данных пациентов из медицинского учреждения Генри Форда

18,470 пациентов медицинского учреждения Henry Ford Health System (Детройт, США) пострадали в результате хищения их персональных данных. По утверждению должностных лиц, нарушение доступа к данным произошло 3-го октября 2017 года после того, как неизвестными лицами были похищены учетные данные (имена и пароли) электронной почты группы сотрудников, что дало злоумышленникам доступ к записям пациентов, хранившимся в электронной переписке. Похищенная информация включает в себя имена пациентов, даты рождения, номера…

173918:00пожаловаться #17

2017 December 07

Всем привет!

Сегодня у нас небольшая статья про обнаружение публичных облачных хранилищ Amazon S3.

Как известно, открытые хранилища AWS привели к множеству утечек за последнее время. Пострадали Uber и даже Пентагон с АНБ.

Так как исследователи находят то, что плохо лежит?

http://telegra.ph/Kak-obnaruzhivayut-otkrytye-oblachnye-hranilishcha-Amazon-12-07

Как обнаруживают открытые облачные хранилища Amazon

В последнее время на нас хлынул поток новостей про обнаружение в открытом доступе различной конфиденциальной информации. В подавляющем большинстве случаев это инциденты, связанные с неправильно сконфигурированными облачными серверами Amazon S3 (AWS). Владельцы таких облачных хранилищ (в терминологии AWS это Bucket – ведро, но мне больше нравится слово хранилище) попросту забывают корректно выставить разрешения, оставляя публичный доступ к данным. Что интересно, сам Amazon предоставляет множество вариантов проверки…

189812:57пожаловаться #18

Uber заплатили злоумышленникам $100 000, чтобы скрыть факт утечки персональных
данных пользователей...

Стала известна личность человека, которому Uber заплатил $100 тыс. в 2016 году за то, чтобы он не афишировал факт обнаружения в открытом доступе персональных данных 50 миллионов пользователей сервиса и 7 миллионов водителей.

Выплата была сделана 20-ти летнему жителю штата Флорида через платформу HackerOne, по документам она прошла как вознаграждение за поиск уязвимостей (bug bounty program). С этой суммы будут заплачены все налоги, т.к. платформа HackerOne требует предоставить заполненные налоговые формы перед выплатой вознаграждения, а значит ни о какой анонимности речи не идет.

Источники описывают получившего выплату человека как живущего вместе с мамой в маленьком доме, пытающегося найти деньги на оплату счетов.

Ссылки по теме:

✅ Uber заплатили злоумышленникам $100 000, чтобы скрыть факт утечки персональных данных пользователей и водителей сервиса через облачное хранилище: https://www.devicelock.com/ru/blog/3098.html

✅ Утечки через GitHub: https://www.devicelock.com/ru/blog/3099.html

Devicelock

В октябре 2016 года компания Uber подверглась атаке двух вымогателей, не
имеющих отношения к компании, которые неправомочно получили доступ к данным
50 миллионов пользователей сервиса и 7 миллионов водителей.

Украденная информация содержала имена, адреса электронной почты и...

193517:29пожаловаться #19

2017 December 08

Конечно, по масштабу эта утечка не сравнится с утечкой из Uber, но и велосипед - не автомобиль 😎

http://telegra.ph/Servis-po-prokatu-velosipedov-dopustil-utechku-personalnyh-dannyh-polzovatelej-12-08

Сервис по прокату велосипедов допустил утечку персональных данных пользователей

Информация о пользователях сингапурской компании по прокату велосипедов Obike просочилась в интернет. Несмотря на то, что на сегодняшний день компания уже закрыла дефект, все же факт остается фактом: персональная информация была доступна в течение неопределенного времени. В первую очередь дыра в безопасности касалась функции приложения Obike, позволяющей делиться информацией о поездке с друзьями. Приложение должно было показывать только данные местоположения, однако исследователи обнаружили, что кроме этого…