..: لیک‌فا | Leakfa :..

🚨 نقض جدید: اطلاعات میلیون‌ها شهروند ایرانی تحت پوشش سازمان بیمه سلامت در خطر افشای گسترده

مهاجمان توانسته‌اند به اطلاعات شخصی و بیمه‌ای شهروندان، کارکنان دولت و سایر بیمه شدگان "سازمان بیمه سلامت ایران" دسترسی پیدا کنند. هنوز جزئیات دقیقی از میزان اطلاعات به سرقت رفته و یا استفاده احتمالی از آنها منتشر نشده است. با این حال، تاکنون مجموعه بزرگی در حدود 1 میلیون خط نام، نام خانوادگی، تاریخ تولد، نام پدر، شماره ملی، شماره تلفن همراه، وضعیت حیات، شناسه بیمه گذار، نام بیمه گذار و اطلاعات دیگری از این داده‌ها توسط هکر/هکر‌ها به صورت عمومی منتشر شده است.

📌 اطلاعات افشاشده می‌تواند پیامدهای جدی مانند سرقت هویت، افزایش کلاهبرداری‌های فیشینگ و کاهش اعتماد عمومی را به دنبال داشته باشد. کاربران باید هوشیار بوده و از ارائه اطلاعات شخصی در تماس‌ها یا پیام‌های مشکوک خودداری کنند.

✅ صحت داده‌های نمونه بررسی شده و قابل تایید است!

🆔 @leakfarsi

🚨نشت عمده: در اردیبهشت 1401، ناظمون، سامانه مدیریتی مدارس هوشمند، به دلیل پیکربندی نامناسب تنظیمات امنیتی دچار نشت داده شد. این داده‌ها شامل نام، نام خانوادگی، شماره ملی، تلفن همراه، نام پدر و جزئیات دیگری از حدود 100 هزار والدین و دانش‌آموزانی بود که از این سامانه استفاده می‌کردند. داده ها توسط منبعی در اختیار Leakfa قرار گرفت که درخواست کرد از او به عنوان "S!R X" یاد شود.

🔺استعلام قربانیان:
https://leakfa.com/search

🆔 @leakfarsi

🚨 دسترسی غیرمجاز: دسترسی کامل به زیرساخت‌ها، سامانه‌ها و داده‌های حساس سازمان شهرداری استان اصفهان

یک نفوذ امنیتی گسترده به زیرساخت‌های سازمان شهرداری استان اصفهان رخ داده است. در این حمله، مهاجمان توانسته‌اند به داده‌های حساس مدیران و کارکنان، برنامه‌های کاربردی داخلی، سرویس‌ها و مدارک مهم سازمانی دسترسی کامل پیدا کنند. هنوز جزئیات دقیقی از میزان اطلاعات به سرقت رفته از شهروندان و یا استفاده احتمالی از آنها منتشر نشده است. با این حال، اطلاعات شخصی بیش از 20 هزار کارمند و اعضای خانواده‌ آنان در لیست فروش هکرهای زیرزمینی مشاهده شده است.

📌توصیه می‌شود کاربران و کارکنان سازمان سریعاً اقدامات پیشگیرانه نظیر تغییر رمزعبور حساب‌های شخصی و کاری، فعال‌سازی احراز هویت دو مرحله‌ای (2FA)، و پرهیز از کلیک روی لینک‌ها یا فایل‌های ناشناس را انجام دهند.

✅ صحت داده‌های نمونه بررسی شده و قابل تایید است!

🆔 @leakfarsi

🚨نشت عمده: در بهمن 1401، شنوتو، پلتفرم پخش و اشتراک‌گذاری فایل‌های صوتی به علت پیکربندی نادرست Elasticsearch دچار نشت داده شد. چند ماه بعد، پایگاه داده‌ای حاوی حدود 10 هزار خط نام، نام خانوادگی، آدرس ایمیل، شناسه کاربری و اطلاعات دیگری از کاربران این وب‌سایت در بین انجمن ها و گروه های هکری منتشر شد.

🔺استعلام قربانیان:
https://leakfa.com/search

🆔 @leakfarsi

🚨نشت عمده: در اسفند 1402، دادراه، سامانه ارتباطی مردم با وکلا و حقوقدانان، به دلیل پیکربندی نامناسب تنظیمات امنیتی دچار نشت داده شد. این داده‌ها شامل نام، نام خانوادگی، شماره ملی، تلفن همراه، رمز عبور، آدرس ایمیل، آدرس IP و جزئیات دیگری از بیش از 50 هزار وکیل، مشاور حقوقی و کاربری بود که از این سامانه استفاده می‌کردند. داده ها توسط منبعی در اختیار Leakfa قرار گرفت که درخواست کرد از او به عنوان "n4tur3_pr0ph3t" یاد شود.

🔺استعلام قربانیان:
https://leakfa.com/search

🆔 @leakfarsi

🚨نشت عمده: در اردیبهشت 1403، بهان سیستم، مرجع تخصصی فروش قطعات لپ تاپ توسط شخصی ناشناس مورد نفوذ قرار گرفت. چند ماه بعد، پایگاه داده‌ای حاوی اطلاعات بیش از 41 هزار کاربر این وب سایت شامل نام، نام خانوادگی، شناسه کاربری، شماره تلفن همراه و اطلاعات دیگری از کاربران این وب‌سایت در بین انجمن ها و گروه های هکری منتشر شد.

🔺استعلام قربانیان:
https://leakfa.com/search

🆔 @leakfarsi

🚨 نشت جدید: افشای اطلاعات مرکز اطلاعات کاغذ ایران

🔍 مجموعه‌‌‌ای حاوی بیش از 3500 خط نام، نام خانوادگی، نام کاربری، آدرس ایمیل، کلمه عبور، شماره تلفن همراه و اطلاعات دیگری از کاربران وب‌سایت "مرکز اطلاعات کاغذ ایران" در لیست فروشندگان بانک اطلاعاتی مشاهده شده است.

📌 اطلاعات افشاشده می‌تواند به سوءاستفاده‌هایی مانند سرقت هویت و فیشینگ منجر شود. کاربران باید فوراً رمز عبور خود را تغییر داده و نسبت به پیام‌های مشکوک هوشیار باشند.

✅ صحت داده‌های نمونه بررسی شده و قابل تایید است!

🆔 @leakfarsi

🚨نشت عمده: در آذر 1401، آی پرستا، نمایندگی و همکار رسمی پرستاشاپ فرانسه در ایران توسط شخصی ناشناس مورد نفوذ قرار گرفت. چند سال بعد، پایگاه داده‌ای حاوی اطلاعات بیش از 20 هزار کاربر این وب سایت شامل نام، نام خانوادگی، شناسه کاربری، آدرس ایمیل، تاریخ ثبت نام و جزئیات دیگری از کاربران در بین انجمن ها و گروه های هکری منتشر شد.

🔺استعلام قربانیان:
https://leakfa.com/search

🆔 @leakfarsi

🚨نشت عمده: در خرداد 1402، لپ تاپ پارت، وب‌سایت پخش قطعات لپ تاپ و تبلت توسط شخصی ناشناس مورد نفوذ قرار گرفت. چند ماه بعد، پایگاه داده‌ای حاوی اطلاعات بیش از 17 هزار کاربر این وب سایت در یکی از انجمن‌های هکری قرار گرفت. داده‌ها نام، نام خانوادگی، تاریخ تولد، کلمه عبور، آدرس ایمیل، شماره تلفن همراه و اطلاعات دیگری از کاربران بود.

🔺استعلام قربانیان:
https://leakfa.com/search

🆔 @leakfarsi

🚨 نقض جدید: افشای اطلاعات دانشگاه آزاد اسلامی واحد نجف‌آباد

🔍 مجموعه‌‌ بزرگی حاوی بیش از 50 هزار خط نام، نام خانوادگی، نام پدر، شماره ملی، جنسیت، تاریخ تولد، آدرس یا نشانی، رشته تحصیلی، مدرک تحصیلی، آدرس ایمیل، کلمه عبور، شماره تلفن همراه، کد پرسنلی، موقعیت شغلی و اطلاعات دیگری از دانشجویان، اساتید و کارکنان "دانشگاه آزاد اسلامی واحد نجف آباد" در لیست فروشندگان بانک اطلاعاتی مشاهده شده است.

📌 اطلاعات افشاشده می‌تواند پیامدهای جدی برای افراد آسیب‌دیده از جمله خطر سرقت هویت، فیشینگ، یا دسترسی غیرمجاز به حساب‌های شخصی و سازمانی به همراه داشته باشد.

✅ صحت داده‌های نمونه بررسی شده و قابل تایید است!

🆔 @leakfarsi

🔍 اگر تا به حال از سرویس رایگان لیکفا استفاده کردید و براتون مفید بوده، خوشحال میشم تا به هر میزانی که دوست دارید از ما حمایت کنید. 🎯
حمایت‌های شما به ما کمک میکنه تا به بهبود و توسعه‌ی خدماتمون ادامه بدیم و به افراد بیشتری کمک کنیم.✔️

لینک دونیت: https://leakfa.com/donate

🆔 @leakfarsi

🚨نشت عمده: در اسفند 1402، سامانه مدیریت پرونده‌های قوه قضائیه، توسط گروهی از هکرهای موسوم به "عدالت علی" مورد نفوذ قرار گرفت. چند روز بعد، هکر/هکرها داده‌های استخراج شده از این سامانه را بر روی وب‌سایتی، در دسترس عموم قرار دادند. این اقدام باعث شد که اطلاعات شخصی و هویتی شهروندانی که اطلاعاتشان در این سامانه ثبت شده بود، افشا و در معرض خطر قرار گیرد. به درخواست کاربران، لیکفا آخرین نسخه داده‌های این نشت را میزبانی می‌کند. (در صورت به‌روزرسانی سایت، داده‌های جدید نیز بررسی و اضافه خواهند شد.)

📊از 3,077,049 پرونده قضایی (3,437,401 پرونده گفته شده در سایت) در مجموع اطلاعات 1,197,241 فرد حقیقی ایرانی شامل نام، نام خانوادگی، نام پدر، شماره ملی، شماره شناسنامه، مدرک تحصیلی، دین، جنسیت، تاریخ تولد، آدرس یا نشانی، تلفن همراه، تلفن ثابت، آدرس ایمیل و اطلاعات دیگری مرتبط با پرونده‌های افراد در این حادثه افشا شد. 88% در نشت‌های گذشته نیز بوده‌اند.

📌قوه قضائیه تاکنون مسئولیت نشت این داده‌ها را بر عهده نگرفته و اطلاعات منتشر شده را مخدوش و جعلی اعلام کرده است!

🔺استعلام قربانیان:
https://leakfa.com/search

🆔 @leakfarsi

نقض جدید: مجموعه بزرگی از از نامه‌ها، مکاتبات داخلی و اسناد محرمانه مرتبط با مجلس و بخش‌های دیگر آن که طی چند روز گذشته مورد حمله هکرها قرار گرفته بود، هم‌اکنون در دسترس عموم قرار گرفته است. بررسی های لیکفا به صورت کلی صحت داده‌های منتشر شده را تایید می‌کند، با این وجود، برخی از موارد مربوط به گزارش حقوقی نمایندگان با ابهاماتی روبه‌رو شد که در ادامه به بررسی آن‌ها میپردازیم...

بیشتر بخوانید:
https://wiki.leakfa.com/leaked-pay-slips

🆔 @leakfarsi

🔍 داده‌ها برای استعلام قربانیان به سامانه جستجوی نشت اضافه شد. 78% در نشت‌های گذشته نیز بوده‌اند.

🔄 در مجموع اطلاعات 26,334,060 کاربر "تاکسی اینترنتی تپسی" شامل نام، نام خانوادگی، شماره ملی، تاریخ تولد، جنسیت، آدرس ایمیل، شماره تلفن همراه، شناسه کاربری، وضعیت کاربری، نوع پلتفرم، مارکت نرم‌افزار، نسخه کد نرم‌افزار، شناسه تبلیغاتی گوگل، شناسه دستگاه، مدل دستگاه، شناسه نشست متریکس، شناسه کاربر متریکس، شهر، مختصات جغرافیایی، آخرین زمان فعالیت، کد سفر، وضعیت سفر، نوع سرویس، تاریخ سفر، زمان شروع سفر، مبدا و مقصد سفر، شناسه راننده، نام و نام‌خانوادگی راننده، شماره تلفن راننده، هزینه سفر، سهم مسافر و اطلاعات 3,666,198 راننده شامل نام، نام خانوادگی، شماره ملی، تاریخ تولد، جنسیت، آدرس ایمیل، شماره تلفن همراه، شناسه کاربری، وضعیت کاربری، نوع پلتفرم، مارکت نرم‌افزار، نسخه کد نرم‌افزار، شناسه تبلیغاتی گوگل، شناسه دستگاه، مدل دستگاه، شناسه نشست متریکس، شناسه کاربر متریکس، شهر، مختصات جغرافیایی، آخرین زمان فعالیت در این حادثه افشا شد.

📌در حالی که مدیر عامل تپسی در صفحه توییتر خود خبر از اطلاع رسانی و انتشار گزارشی از دلایل وقوع این حادثه داده بود، تپسی تاکنون هیچ گونه اطلاع رسانی رسمی در این خصوص برای کاربران خود منتشر نکرده و مسئولیت رخداد این اتفاق را نپذیرفته است.

🔺استعلام قربانیان:
https://leakfa.com/search

🆔 @leakfarsi

نقض جدید: مجموعه‌ای در حدود 10 هزار خط از اطلاعات مدیران، اساتید، هیات علمی و کارکنان "دانشگاه صنعتی امیرکبیر" شامل نام، نام خانوادگی، نام پدر، شماره ملی، تاریخ تولد، رشته تحصیلی، مدرک تحصیلی، آدرس ایمیل، کلمه عبور، شماره تلفن همراه، کد پرسنلی، نام سازمان، موقعیت شغلی و اطلاعات دیگری مرتبط با سامانه ارزیابی عملکرد کارکنان این دانشگاه در لیست فروشندگان بانک اطلاعاتی مشاهده شده است.

✅ صحت داده‌های نمونه بررسی شده و قابل تایید است!

🆔 @leakfarsi

..: لیک‌فا | Leakfa :.. pinned «»

نقض جدید: مجموعه بزرگی حاوی بیش از 160 میلیون از اطلاعات مرتبط با شرکت "فناوران اطلاعات خبره" که ظاهرا چندی پیش مورد نفوذ قرار گرفته بود، توسط هکر/هکر‌ها برای فروش در بازارهای وب تاریک قرار داده شده است. این اطلاعات شامل نام، نام خانوادگی، نام پدر، شماره ملی، تاریخ تولد، شماره شناسنامه، محل صدور، آدرس، کدپستی، تلفن ثابت، تلفن همراه و اطلاعات دیگری از مشتریان شرکت‌های بیمه ما، آسیا، البرز، دانا، رازی، آتیه سازان حافظ، معلم، سامان، دی، نوین، کوثر، ایران معین، سینا، کارآفرین، میهن، آرمان، پارسیان، سرمد، تعاون، تجارت، امید، حافظ و کاریزما می‌شود.

✅ صحت داده‌های نمونه بررسی شده و قابل تایید است!

🆔 @leakfarsi

نقض جدید: مجموعه بزرگی حاوی بیش از 230 گیگابایت از اطلاعات اپلیکیشن "تاکسی اینترنتی تپسی" که ظاهرا چندی پیش مورد نفوذ قرار گرفته بود، توسط هکر/هکر‌ها برای فروش در بازارهای وب تاریک قرار داده شده است. این اطلاعات شامل نام، نام خانوادگی، شماره ملی، جنسیت، آدرس ایمیل، شماره تلفن‌همراه، مدل تلفن‌همراه، نسخه کد نرم‌افزار، شهر، مختصات جغرافیایی، آدرس مبدا و مقصد سفر و اطلاعات دیگری از رانندگان و کاربران این اپلیکیشن می‌شود.

✅ صحت داده‌های نمونه بررسی شده و قابل تایید است!

🆔 @leakfarsi

🔺 خبر منتشر شده در رابطه با نشت داده های 69 میلیون کاربر "شرکت مخابرات ایران" کاملا صحت ندارد، داده‌های منتشر شده مربوط به این خبر هست، قبلا هم اخباری با عناوین دیگر از این داده‌ها منتشر شده بود اما منبع نشت همچنان نامشخص هست. داده‌های منتشر شده تحت عنوان نشت جدید ایرانسل نیز مربوط به سال 92 هست که قبلا به سامانه جستجوی نشت اضافه شده و قابل استعلام هستند:

https://leakfa.com/search

🆔 @leakfarsi

#اینفوگرافیک

🔺نشت داده و نقض داده چه تفاوت‌هایی دارند؟

🆔 @leakfarsi

با توجه به سادگی الگوریتم هش‌ها پیشنهاد می‌شود کاربران این وب‌سایت هرچه سریع تر اطلاعات ورود نظیر آدرس ایمیل، شماره تلفن‌همراه و کلمه‌ عبور خود را جهت جلوگیری از سوءاستفاده های احتمالی تغییر دهند.

🆔 @leakfarsi

نقض جدید: پایگاه‌داده‌ای حاوی بیش از 150 هزار خط نام، نام خانوادگی، تاریخ تولد، نام کاربری، کلمه عبور(هش شده)، شماره تلفن همراه، شماره تلفن ثابت، آدرس ایمیل، شناسه شهر، آدرس یا نشانی، موقعیت جغرافیایی و اطلاعات دیگری مرتبط با کاربران وب‌سایت "مجموعه رستوران های زنجیره ای سیب 360" در لیست فروشندگان بانک اطلاعاتی مشاهده شده است.

✅ صحت داده‌های نمونه بررسی شده و قابل تایید است!

🆔 @leakfarsi

با توجه به سادگی الگوریتم هش‌ها پیشنهاد می‌شود کاربران این وب‌سایت هرچه سریع تر اطلاعات ورود نظیر آدرس ایمیل، شماره تلفن‌همراه و کلمه‌ عبور خود را جهت جلوگیری از سوءاستفاده های احتمالی تغییر دهند.

🆔 @leakfarsi

نشت جدید: پایگاه‌داده‌ای حاوی بیش از 2 میلیون خط نام، نام خانوادگی، تاریخ تولد، جنسیت، شناسه کاربری، کلمه عبور(هش شده)، آدرس ایمیل، شماره تلفن‌همراه، شماره ملی، شماره پاسپورت، تاریخ انقضای پاسپورت و اطلاعات دیگری مرتبط با سفرها و بلیط‌های کاربران وب‌سایت "قاصدک 24، سامانه خرید اینترنتی بلیط هواپیما قطار اتوبوس و رزرو هتل" در لیست فروشندگان بانک اطلاعاتی مشاهده شده است.

✅ صحت داده‌های نمونه بررسی شده و قابل تایید است!

🆔 @leakfarsi

🔍 داده‌ها برای استعلام قربانیان به سامانه جستجوی نشت اضافه شد. 77% در نشت‌های گذشته نیز بوده‌اند.

🔄 در مجموع اطلاعات 770,124 کاربر (517,163 کاربر جدید در مقایسه با نشت قبلی) "سایت فریلنسری ایرانی و کار آنلاین پونیشا" شامل نام، نام خانوادگی، جنسیت، شماره ملی، تاریخ تولد، نام کاربری، شناسه کاربری، تلفن همراه، شهر، کشور، آدرس یا نشانی، نوع عضویت، تصویر پروفایل، تصویر روی جلد، پروژه‌ها، مسابقات، آدرس وب‌سایت، مهارت ها، نمونه کار، رزومه، زبان‌های مسلط، سوابق کاری، سوابق تحصیلی، دستاوردها، وضعیت تاهل، موقعیت زمانی، آخرین زمان فعالیت در این حادثه افشا شد.

📌مدیرعامل پونیشا در واکنش به این اتفاق در گزارش ماهنامه پیوست اشاره به افزایش بسیار زیاد حمله هکرها در طول یک ماه گذشته کرده و گفت ”میزان نشت اطلاعات حساس کمتر از یک دهم این میزان است.“ پونیشا تاکنون هیچ اطلاعیه رسمی در این خصوص برای کاربران خود منتشر نکرده است.

🔺استعلام قربانیان:
https://leakfa.com/search

🆔 @leakfarsi

نشت جدید: داده‌های بیش از 800 هزار کاربر "سایت فریلنسری ایرانی و کار آنلاین پونیشا" که بر روی یک Elasticsearch محافظت نشده قرار گرفته بود، هم اکنون در خطر افشای عمومی اطلاعات قرار گرفته‌اند. این داده‌ها نام، نام خانوادگی، جنسیت، شماره ملی، تاریخ تولد، نام کاربری، شماره تلفن همراه، شهر، کشور، نوع حساب، نوع پروفایل، تصویر پروفایل، تصویر روی جلد پروفایل، رزومه، موقعیت شغلی، سوابق تحصیلی، دانشگاه محل تحصیل، مهارت ها و اطلاعات دیگری از کاربران را شامل می‌شوند. این‌سایت دوسال پیش و در حوالی این روزها نیز دچار نشت اطلاعات دیگری شده بود.

بیشتر بخوانید:
https://wiki.leakfa.com/ponisha-new-leak

🆔 @leakfarsi