@MSGID: 2:5055/182 066afef1
@PID: jNode ver. 1.5
@TID: jNode ver. 1.5
@CHRS: CP866 2
 Вчера в открытый доступ попал достаточно крупный фрагмент базы
платежных транзакций предположительно сервисов (__levelkitchen.com____,
____m-food.ru____, ____p-food.ru__) доставки готовой еды, входящих в холдинг
__"Performance Group"__.

 Данный фрагмент содержит 63,870 строк и является лишь частью более
крупного "слива":

 имя/фамилия
 адрес эл. почты
 телефон
 частичный номер банковской карты, срок ее действия, тип и банк-эмитент
 дата/время транзакции
 номер/сумма заказа
 назначение платежа
 страна/город
__ IP__-адрес

 О взломе стало известно еще 20.04.2024, когда в открытый доступ были
выложены отдельные файлы (базы данных __MS SQL__, таблицы __MS Excel__, файлы
__1С__ и т.п.), имеющие отношения к бухгалтерии и финансам. Однако,
персональные и платежные данные клиентов сервисов доставки тогда в свободный
доступ не попали.

 Позднее, 25.04.2024 на одном из теневых форумов появилось объявление
о продаже уже информации клиентов, содержащейся в двух текстовых файлах:
платежные транзакции и чеки.

 В полную версию "слива" попало 500 тыс. уникальных телефонных номеров
и 430 тыс. уникальных адресов эл. почты. 

 Данные в файлах датируются 25.04.2024 и это говорит о том, что
хакеры, даже после опубликования информации о взломе, продолжили иметь доступ
к ИТ-системе. 
http://fido.ortoped.org.ru/photo_2024-04-30_08-04-37.jpg

--- hssergey station
 * Origin: jNode ver. 1.5 (2:5055/182)
SEEN-BY: 301/1 460/58 467/888 4500/1 5001/100
5005/49 5015/255 5020/113 715
SEEN-BY: 5020/848 1042 4441 12000 5030/49 1081
5055/182 5058/104 5060/900
SEEN-BY: 5061/133 5083/444
@PATH: 5055/182 5020/1042 4441