Web lokacija birovilus.rs je bila kompromitovana, trenutno je stranica prazna tako da mislim da su izolovali problem.

Izvor: https://twitter.com/AnonV01D/status/1587266467069845507
Arhivirano: https://archive.ph/S0JWC
Iz Web Archive: https://web.archive.org/web/202211010348...ovilus.rs/

Navodno je kompromitovana meteorološka stanica. Ali ne mogu da potvrdim. Ako neko prepoznaje ovaj interfejs neka ostavi detalje pa da probamo da identifikujemo o čemu se tačno radi.

Izvor: https://twitter.com/LaurenBoebert9/statu...3674061824
Arhivirano: https://archive.ph/L9FhB

Navodno je kompromitovan elektronika.etf.bg.ac.rs uz pomoć SQL Injection-a i skinuta je baza podataka.

Izvor: https://twitter.com/LaurenBoebert9/statu...4036420608
Arhivirano: https://archive.ph/6rcPR
Link ka dokumentima: https://anonfiles.com/Z7E8u1Ney1/elektro....ac.rs_zip

Lista fajlova:

Quote:.
├── el
│   ├── predmeti.csv
│   ├── stranice.csv
│   ├── users.csv
│   ├── vesti.csv
│   └── zaposleni.csv
└── information_schema
    ├── CHARACTER_SETS.csv
    ├── COLUMN_PRIVILEGES.csv
    ├── GLOBAL_VARIABLES.csv
    ├── PARAMETERS.csv
    ├── PARTITIONS.csv
    ├── SCHEMATA.csv
    ├── SESSION_STATUS.csv
    ├── SESSION_VARIABLES.csv
    ├── TABLE_CONSTRAINTS.csv
    ├── TABLESPACES.csv
    ├── TRIGGERS.csv
    └── USER_PRIVILEGES.csv

Navodno je kompromitovan web sajt nsa.gov.rs. Ali ne mogu da potvrdim iz linka koji je ostavljen jer se radi samo o dokumentima. Neki su indeksirani na Google a neki ne (a i ovo je objavljeno 14. Novembra), ali je moguće da su pronađeni i brute-force metodatama jer imaju brojeve u imenima fajlova.

Izvor: https://twitter.com/LaurenBoebert9/statu...2499456001
Arhivirano: https://archive.ph/tOXW6
Link ka dokumentima: https://anonfiles.com/h2a9tcH1y6/nsa.gov.rs_zip

Fajlovi u arhivi:

Quote:.
├── 10 - cir - Uredba o sadrzini, obliku i nacinu vodjenja evidencija za pristup tajnim podacima.pdf
├── 1-2015-ponuda.pdf
├── 1-2016 Konkursna dokumentacija.docx
├── 1-2016 Odgovor vezano za konk.pdf
├── 1-2016 Poziv za podnosenje ponuda.docx
├── 1-2017-Obavestenje.pdf
├── 1-2017-Odluka.PDF
├── 12-cir -Uredba o posebnim merama zastite tajnih podataka u ikt.pdf
├── 2-2016-Odluka.pdf
├── 2-2016-Poziv.pdf
├── 5 - cir - Uredba о osnivanju Kancelarije Saveta za nacionalnu bezbednost.pdf
├── 7-cirUredba o sadrzini, obliku i nacinu dostavljanja sertifikata za pristup tajnim podacima_.pdf
├── 7 - cir-Uredba o sadrzini, obliku i nacinu dostavljanja sertifikata za pristup tajnim podacima.pdf
├── budzet-2017god.pdf
├── budzet-2018god.pdf
├── CANON.TONERI.PDF
├── cjn-1-2019-obavestenje.PDF
├── cjn-4-14-4.pdf
├── cjn-4-14-5.pdf
├── cjn-4-14-9.pdf
├── cjn-4-17-11.pdf
├── CJN7Part.4.PDF
├── CJNPART15.PDF
├── HP_TONERI-2020-3-1.PDF
├── Informator_o_radu-maj-2021.pdf
├── Informator_o_radu_-_novembar_2019_god.pdf
├── Informator-o-radu-novembar_2022.pdf
├── Izmena_Plana_ JN-2021.PDF
├── Izmena_Plana_JN-2022_.PDF
├── Izmena_Plana_JN_br.2-2022.PDF
├── Izmena_Plana_JN_br4-2022._PDF.PDF
├── izvestaj-jn-iii-kvartal-2018.jpg
├── _izvestaj-jn-i-kvartal2019.jpg
├── Kon. dok. 2.2017.pdf
├── Konkursna dok 1-2020.PDF
├── konkursna dokumentacija2-2018.pdf
├── KOVERTE.2020.PDF
├── Obavestenje-o-dodeli-ugovora.pdf
├── Obrazac-prijave - savetnik1.docx
├── ODLUKA2.2018..pdf
├── Odluka_JN2021.PDF
├── Odluka_Plan JN_za_2022_god_.PDF
├── Partija_17_-_TIP 2_-_stampaci.PDF
├── Partija_1_namestaj_.PDF
├── Partija_1_-_radne_stanice_.PDF
├── Partija9.2020.PDF
├── Plan_JN_2022_god_.pdf
├── Poziv 2.2017.pdf
├── poziv-za-ponudu-201901.pdf
├── Procedura_o_blizem_uredj_postupka_nabavki_na_koje_se_Zakon_ne_primenjuje.pdf
├── Resenje o imenovanju lica1.pdf
├── Spisak_kandidata092021_.pdf
├── Spisak_kandidata_10082022.pdf
├── Sporazum_SRBIJA-RUMUNIJA.pdf
├── SRBIJA -BOSNA I HERCEGOVINA.pdf
├── Uredba1.pdf
└── Zakon_o_tajnosti _podataka.pdf

Zanimljivo je i da ovaj napadač nije baš previše razmišljao o OPSEC, pa je ostavio i .DS_Store (Mac OSX Desktop Services Store) fajlove koji mogu da ga potencijalno delimično identifikuju.

Ovo se pojavilo na onom forumu od istog lika koji je objavio studentsku bazu, ali ovi podaci najverovatnije nisu novi. Skoro pa da sam siguran da je ovo iz baze Agencije za privatizaciju Republike Srbije koja je procurela 2008. jer su i tamo bili samo podaci rođenja do 2004. a ovaj je samo izvukao podatke sa Kosova, generisao datum rođenja iz JMBGa, i ulepšao prikaz

Quote:Kupili ste nov ili polovan automobil od CA Leasinga u periodu 2017-2021?
E sada svi znaju šta te kupili jer je ugovor o pripajanju sa Raiffeisen leasing objavljen javno.

Izvor: https://twitter.com/Joshibeast/status/16...9599421442
Arhivirano: https://archive.ph/EQjnd

Hvala @joshibeast na informisanju.

Google Dork: "nacrt ugovora o pripajanju site:http://rbabanka.rs filetype:pdf".



Iskreno nisam siguran da bi ovi podaci trebali biti javni, jer može doći do raznih zloupotreba.

Izgleda da je aktivna phishing kampanja navodno za isticanje domena.
Nemam nista vise o ovome sem slika...

Ustanova studentski centar "Beograd" (http://sc.rs) pod okriljem Ministarstva prosvete

Procureli lični podaci oko 6300 studenata uključujući JMBG i broj lične karte.
Podaci navodno iz 2021. godine, izgleda kao da su podaci iz prijava za smeštaj ili stipendije.

   

Quote:Iz agencije za naplatu potraživanja B2 Kapital u javnost su procurili osobni podaci o 77.317 fizičkih osoba. Riječ je o dosad najvećem curenju osobnih podataka u Hrvatskoj. Naime, iz te tvrtke izašli su podaci koji sadržavaju ime i prezime, OIB, datum rođenja, adresu stanovanja, naziv i OIB poslodavca, broj telefona/mobitela, e-mail, dugovanje prema B2 Kapitalu, iznos glavnice te iznos zateznih kamata.

Izvor: https://www.istrage.hr/clanak/index-istr...vi/2421443
Arhivirano: https://archive.ph/VUtcN

Sa svojoj Linkedin stranici, Jug Puljizevic, je između ostalog objavio i:

Quote:Index istrage danas donose članak o povredi podataka preko 77.000 ispitanika od strane B2 Kapitala. U prilog tome govori da je web stranica B2 Kapitala nedostupna, uključujući i sve inačice u regiji (.ba, .rs., .mk) što upućuje ja povredu još većih razmjera.

 
Izvor: https://www.linkedin.com/feed/update/urn...221298176/
Arhivirano: https://archive.ph/4yumH

Dakle moguće je da su prucureli podaci iz više zemalja. Molim Vas da proverite svoje izvore i priložite detalje. U Srbiji web sajt je b2kapital[.]rs, IP: 66.206.25.42.

Članak https://finansijskiputokaz.rs/novak-djok...u-prevaru/

Nije mi baš jasno zašto je ovaj sajt naveo izvor slika, ali barem smo preko toga dobili ime sajta prevare canscrapcliniccoil(tačka)com

Zanimljivo je da je naslov sajta na rumunskom, tj. verovatno prekopirano od neke rumunske prevare: Miliardarul Ion Tiriac investeste $15 millioane de dolari

Kad se klikne da se ide na registraciju i zarade pare odvede na canscrapcliniccoil(tačka)com/?_lp=1