Давно не рассказывали вам об интересных сливах. Собрали утечки последних дней в одном дайджесте:

• В склепе теневых хакерских форумов, куда не так давно попали RaidForums и BreachForums, ожидается пополнение. В сеть попали данные порядка 1,7 тыс. пользователей форума DarkForums. Среди утёкших данных оказались почтовые адреса, логины, хеши паролей с солью, IP-адреса и сведения о последней активности. Актуальность данных – с 19 ноября 2022 по 23 июня 2023 года. Кажется, что ничего критичного, но, учитывая специфику форума, ценность каждого теневого аккаунта может быть оправдана доступом к другой конфиденциальной информации.

• Пророссийская хакерская группировка «Солнцепек» 21 июня опубликовала в свободном доступе данные сотрудников украинского производителя пива «Оболонь» и заявила, что уничтожила все данные в сети предприятия. Среди слитой информации – логины и пароли работников от внутренних и внешних ресурсов организации. Сайт не работает до сих пор.

• В свободный доступ попали данные пользователей сайта туристического магазина «СПОРТ-МАРАФОН». Среди 360 тыс. строк числятся такие сведения как: ФИО, пол, дата рождения, телефон, почта, хеш пароля, адрес, дата регистрации и последнего входа. Структура и перечень слитой информации снова указывает на всеми нелюбимую CMS. Уникальных строк в совокупности более полумиллиона, а актуальны данные на 2 апреля текущего года.

• Неизвестные злоумышленники слили данные покупателей питерского интернет-магазина «3Delectronics». SQL-дамп содержит в этот раз уже чуть менее полумиллиона уникальных данных, среди которых, как и всегда, оказались: ФИО, почта, телефон, адрес доставки, хеш пароля с солью и сведения о заказе. Актуальность – 5 июня 2023 года.

НеКасперский