涉嫌向多个组织出售数据库-xLab 威胁情报

事件类型:
Data Leak

报告时间:
2025-04-10 21:51:05

原文内容:
某网络威胁行为者称泄露多家机构多个数据库：
Westafricaroro.com-Bitrix CMS数据库中的2,400条user记录，包括电子邮件、密码哈希和汽车运输公司的盐。
dobroschet.ru–55,000份咨询客户资料，包括姓名、联系方式、通信日期、评论、税号（TIN/KPP）、地址和邮件。
dtgroup.ru–来自视频工作室的4,200条客户记录，包括姓名、电话号码、电子邮件地址、客户类型和内部评论。
nayatrener.ru-来自国际游戏从业者学校的93,000份CRM式user记录，包括法人实体信息。
来自房地产销售部门的22,000条记录，包括ID、姓名、电话number、个人和法定税号、角色和manager分配等字段。
adv.yug-avto.ru–来自汽车经销商的60,000条客户记录，包括CRM级数据such，如UTM参数、VIN、汽车详细信息、IP地址和销售线索信息。
AromaCODE.ru–香水商店的500,000条客户和订单记录，包括客户ID、姓名、电子邮件、电话number、地址、生日、产品订单、付款和courier数据。
商会。uz-320,000条来自乌兹别克斯坦商会的记录，包括姓名、TIN、电话number、地区、状态、类别和电子邮件。

被攻击国家/地区:
Russia”, “Uzbekistan”, “USA

被攻击行业:
Automotive”, “Government & Public Sector”, “Retail Industry”, “Building and construction”, “Professional Training”, “Media Production”, “Professional Services

被攻击组织:
west africa roro”, “llc dobroschet”, “dt group”, “international school of game practice”, “jsc renaissance aktiv”, “south auto holding llc”, “aromacode.ru”, “uzbekistan chamber of commerce and industry

被攻击域名:
westafricaroro.com”, “dobroschet.ru”, “dtgroup.ru”, “nayatrener.ru”, “ренессансактив.рф”, “adv.yug-avto.ru”, “aromacode.ru”, “chamber.uz

攻击组织:
rootsilence

信息来源:
openweb

原文链接:
点击访问