Обзор утечек данных за прошедшую неделю (16-23 сентября)

Предлагаем ознакомиться с небольшим обзором утечек данных за прошлую неделю. В центре внимания: Xarakiri, ПИК-Аренда, Экспресс Страхование, Экспресс Кредит, Onlinetrade, Rockstar Games, GTA 6, Optus, American Airlines.
На хакерских форумах продаются дампы базы данных российской службы доставки еды из ресторанов – Xarakiri. Актуальность информации – 14 сентября 2022 года. В базе данных: логин, email, телефонный номер, хешированный пароль, дата регистрации пользователей.
В свободном доступе оказался полный SQL-дамп базы данных сервиса сдачи/аренды недвижимости «ПИК-Аренда». Дамп датирован 15 сентября 2022 года, включает в себя 115 тыс. email-адресов и 152 тыс. телефонных номеров.
Хакерская группа XakNet Team опубликовала в свободном записи учетные записи от внутренних сервисов (CRM) двух украинских компаний: «Экспресс Страхование» и «Экспресс Кредит». В общей сложности около 10 000 записей, которые содержат логины и пароли в открытом (текстовом) виде, в том числе и пароль администратора обеих систем.
В свободном доступе обнаружены личные данные пользователей интернет-магазина Onlinetrade. Представленный злоумышленником дамп имеет размер около 1,5 Гб. В нём приведены личные данные почти 3,7 млн. человек.
В сети активно распространяются фейковые списки мобилизованных российских граждан. В Роскомнадзоре и Минобороны РФ уже опровергли достоверность этих данных, указав на то, что списки являются простой компиляцией конфиденциальной информации из уже произошедших утечек.
Хакерам удалось проникнуть во внутренние сети компании Rockstar Games и украсть с серверов ещё неопубликованные видеоролики к разрабатываемой игре GTA 6 и её исходный код. Видео с геймплеем игры уже представлены на YouTube, но их активно блокируют разработчики.
Вторая по величине телекоммуникационная компания Австралии Optus заявила, что данные почти 9,8 млн. клиентов были раскрыты в результате утечки данных.
Авиакомпания American Airlines признала факт утечки данных клиентов из своих сетей. В заявлении говорится о том, что в свободный доступ попал сравнительно малый объем конфиденциальной информации.


