🚨نشت عمده: در اسفند 1402، دادراه، سامانه ارتباطی مردم با وکلا و حقوقدانان، به دلیل پیکربندی نامناسب تنظیمات امنیتی دچار نشت داده شد. این دادهها شامل نام، نام خانوادگی، شماره ملی، تلفن همراه، رمز عبور، آدرس ایمیل، آدرس IP و جزئیات دیگری از بیش از 50 هزار وکیل، مشاور حقوقی و کاربری بود که از این سامانه استفاده میکردند. داده ها توسط منبعی در اختیار Leakfa قرار گرفت که درخواست کرد از او به عنوان "n4tur3_pr0ph3t" یاد شود.
🔺استعلام قربانیان:
https://leakfa.com/search
🆔 @leakfarsi
🚨 نشت جدید: افشای اطلاعات مرکز اطلاعات کاغذ ایران
🔍 مجموعهای حاوی بیش از 3500 خط نام، نام خانوادگی، نام کاربری، آدرس ایمیل، کلمه عبور، شماره تلفن همراه و اطلاعات دیگری از کاربران وبسایت "مرکز اطلاعات کاغذ ایران" در لیست فروشندگان بانک اطلاعاتی مشاهده شده است.
📌 اطلاعات افشاشده میتواند به سوءاستفادههایی مانند سرقت هویت و فیشینگ منجر شود. کاربران باید فوراً رمز عبور خود را تغییر داده و نسبت به پیامهای مشکوک هوشیار باشند.
✅ صحت دادههای نمونه بررسی شده و قابل تایید است!
🆔 @leakfarsi
🚨نشت عمده: در خرداد 1402، لپ تاپ پارت، وبسایت پخش قطعات لپ تاپ و تبلت توسط شخصی ناشناس مورد نفوذ قرار گرفت. چند ماه بعد، پایگاه دادهای حاوی اطلاعات بیش از 17 هزار کاربر این وب سایت در یکی از انجمنهای هکری قرار گرفت. دادهها نام، نام خانوادگی، تاریخ تولد، کلمه عبور، آدرس ایمیل، شماره تلفن همراه و اطلاعات دیگری از کاربران بود.
🔺استعلام قربانیان:
https://leakfa.com/search
🆔 @leakfarsi
🔍 اگر تا به حال از سرویس رایگان لیکفا استفاده کردید و براتون مفید بوده، خوشحال میشم تا به هر میزانی که دوست دارید از ما حمایت کنید. 🎯
حمایتهای شما به ما کمک میکنه تا به بهبود و توسعهی خدماتمون ادامه بدیم و به افراد بیشتری کمک کنیم.✔️
لینک دونیت: https://leakfa.com/donate
🆔 @leakfarsi
#موقت
باشه، میگیم bleack-reward اشتباه تایپیست بوده ولی یکی به این آقایون بگه Bob Diachenko محققه و یه نفره، نه یه گروه هکری! حتما بعدشم سازمان پدافند اطلاعیه داده جلوی بیش از 200 گروه هکری را گرفته ایم. 🤷♂️
ℹ️ مجموعه اسناد لو رفته بنیاد مستضعفان. تیم بختک
🆔 @leakfarsi
نقض جدید: مجموعه بزرگی از از نامهها، مکاتبات داخلی و اسناد محرمانه مرتبط با مجلس و بخشهای دیگر آن که طی چند روز گذشته مورد حمله هکرها قرار گرفته بود، هماکنون در دسترس عموم قرار گرفته است. بررسی های لیکفا به صورت کلی صحت دادههای منتشر شده را تایید میکند، با این وجود، برخی از موارد مربوط به گزارش حقوقی نمایندگان با ابهاماتی روبهرو شد که در ادامه به بررسی آنها میپردازیم...
بیشتر بخوانید:
https://wiki.leakfa.com/leaked-pay-slips
🆔 @leakfarsi
کاربرهای پرمیوم تلگرام
لطفا کانال ما رو boost کنید تا بتونیم یهسری امکانات بیشتر رو برای کانال فعال کنیم.
اگه تلگرام پرمیوم دارید، لطفا روی این لینک بزنید:
/channel/leakfarsi?boost
سپاس از همراهیتون ♥️
🆔 @leakfarsi
نقض جدید: مجموعه بزرگی حاوی بیش از 160 میلیون از اطلاعات مرتبط با شرکت "فناوران اطلاعات خبره" که ظاهرا چندی پیش مورد نفوذ قرار گرفته بود، توسط هکر/هکرها برای فروش در بازارهای وب تاریک قرار داده شده است. این اطلاعات شامل نام، نام خانوادگی، نام پدر، شماره ملی، تاریخ تولد، شماره شناسنامه، محل صدور، آدرس، کدپستی، تلفن ثابت، تلفن همراه و اطلاعات دیگری از مشتریان شرکتهای بیمه ما، آسیا، البرز، دانا، رازی، آتیه سازان حافظ، معلم، سامان، دی، نوین، کوثر، ایران معین، سینا، کارآفرین، میهن، آرمان، پارسیان، سرمد، تعاون، تجارت، امید، حافظ و کاریزما میشود.
✅ صحت دادههای نمونه بررسی شده و قابل تایید است!
🆔 @leakfarsi
#موقت
همراهان عزیز، در خصوص خبر نفوذ به سرور های سازمان ثبت احوال، برای تایید دسترسی به زیرساخت نیازمند منابع بیشتری هستیم که در حال حاضر اطلاعات زیادی از سمت هکر/هکرها در این خصوص دریافت نکرده ایم. در حال حاضر هیچگونه نشت/نقض اطلاعاتی از کاربران قابل تایید نیست، در حال بررسی هستیم...
🆔 @leakfarsi
#موقت #زنگ_تفریح
اینارو میبینی آقای رنگو؟
اینا متخصصین همیشه در صحنه حاضرن
اینا همونایین که به سایت مش ممدلی میرزا شماره شاسی ماشینشونم میدن بدون کمی درنگ
ولی با VPN نگران وارد کردن یه شماره یا ایمیل هستند که مبادا بین هزارتا درخواست هش شده در طول یک دقیقه شناسایی بشن! سرور ناسا باشه؟؟
🆔 @leakfarsi
🔺 خبر منتشر شده در رابطه با نشت داده های 69 میلیون کاربر "شرکت مخابرات ایران" کاملا صحت ندارد، دادههای منتشر شده مربوط به این خبر هست، قبلا هم اخباری با عناوین دیگر از این دادهها منتشر شده بود اما منبع نشت همچنان نامشخص هست. دادههای منتشر شده تحت عنوان نشت جدید ایرانسل نیز مربوط به سال 92 هست که قبلا به سامانه جستجوی نشت اضافه شده و قابل استعلام هستند:
https://leakfa.com/search
🆔 @leakfarsi
با توجه به سادگی الگوریتم هشها پیشنهاد میشود کاربران این وبسایت هرچه سریع تر اطلاعات ورود نظیر آدرس ایمیل، شماره تلفنهمراه و کلمه عبور خود را جهت جلوگیری از سوءاستفاده های احتمالی تغییر دهند.
🆔 @leakfarsi
#موقت
یه آپدیت ریز در مورد برخی سوالات پرتکرار اخیر:
1. در رابطه با خبر منتشر شده از نشت یا نقض داده های "سازمان تامین اجتماعی". صحت داده های نمونه بررسی شده اما فعلا منبع نشت قابل تایید نیست. (اگر بروزرسانی در این مورد صورت بگیره و یا داده جدیدی به دستمون برسه حتما در این مورد اطلاع رسانی خواهیم کرد.)
2. داده های مربوط به "تلگرام" که در برخی کانال ها به عنوان نشت جدید اعلام شده. این داده ها هم مربوط به سامانه شکار و نشت دیگری از تلگرام بوده که تقریبا در همان بازه زمانی رخ داده و حدود 12 میلیون داده جدید رو در خودش داشته که هر دوی این موارد قبلا به سامانه جستجوی نشت اضافه شده و قابل استعلام هستند:
https://leakfa.com/search
🆔 @leakfarsi
با توجه به سادگی الگوریتم هشها پیشنهاد میشود کاربران این وبسایت هرچه سریع تر اطلاعات ورود نظیر آدرس ایمیل، شماره تلفنهمراه و کلمه عبور خود را جهت جلوگیری از سوءاستفاده های احتمالی تغییر دهند.
🆔 @leakfarsi
🚨نشت عمده: در اردیبهشت 1403، بهان سیستم، مرجع تخصصی فروش قطعات لپ تاپ توسط شخصی ناشناس مورد نفوذ قرار گرفت. چند ماه بعد، پایگاه دادهای حاوی اطلاعات بیش از 41 هزار کاربر این وب سایت شامل نام، نام خانوادگی، شناسه کاربری، شماره تلفن همراه و اطلاعات دیگری از کاربران این وبسایت در بین انجمن ها و گروه های هکری منتشر شد.
🔺استعلام قربانیان:
https://leakfa.com/search
🆔 @leakfarsi
🚨نشت عمده: در آذر 1401، آی پرستا، نمایندگی و همکار رسمی پرستاشاپ فرانسه در ایران توسط شخصی ناشناس مورد نفوذ قرار گرفت. چند سال بعد، پایگاه دادهای حاوی اطلاعات بیش از 20 هزار کاربر این وب سایت شامل نام، نام خانوادگی، شناسه کاربری، آدرس ایمیل، تاریخ ثبت نام و جزئیات دیگری از کاربران در بین انجمن ها و گروه های هکری منتشر شد.
🔺استعلام قربانیان:
https://leakfa.com/search
🆔 @leakfarsi
🚨 نقض جدید: افشای اطلاعات دانشگاه آزاد اسلامی واحد نجفآباد
🔍 مجموعه بزرگی حاوی بیش از 50 هزار خط نام، نام خانوادگی، نام پدر، شماره ملی، جنسیت، تاریخ تولد، آدرس یا نشانی، رشته تحصیلی، مدرک تحصیلی، آدرس ایمیل، کلمه عبور، شماره تلفن همراه، کد پرسنلی، موقعیت شغلی و اطلاعات دیگری از دانشجویان، اساتید و کارکنان "دانشگاه آزاد اسلامی واحد نجف آباد" در لیست فروشندگان بانک اطلاعاتی مشاهده شده است.
📌 اطلاعات افشاشده میتواند پیامدهای جدی برای افراد آسیبدیده از جمله خطر سرقت هویت، فیشینگ، یا دسترسی غیرمجاز به حسابهای شخصی و سازمانی به همراه داشته باشد.
✅ صحت دادههای نمونه بررسی شده و قابل تایید است!
🆔 @leakfarsi
🚨نشت عمده: در اسفند 1402، سامانه مدیریت پروندههای قوه قضائیه، توسط گروهی از هکرهای موسوم به "عدالت علی" مورد نفوذ قرار گرفت. چند روز بعد، هکر/هکرها دادههای استخراج شده از این سامانه را بر روی وبسایتی، در دسترس عموم قرار دادند. این اقدام باعث شد که اطلاعات شخصی و هویتی شهروندانی که اطلاعاتشان در این سامانه ثبت شده بود، افشا و در معرض خطر قرار گیرد. به درخواست کاربران، لیکفا آخرین نسخه دادههای این نشت را میزبانی میکند. (در صورت بهروزرسانی سایت، دادههای جدید نیز بررسی و اضافه خواهند شد.)
📊از 3,077,049 پرونده قضایی (3,437,401 پرونده گفته شده در سایت) در مجموع اطلاعات 1,197,241 فرد حقیقی ایرانی شامل نام، نام خانوادگی، نام پدر، شماره ملی، شماره شناسنامه، مدرک تحصیلی، دین، جنسیت، تاریخ تولد، آدرس یا نشانی، تلفن همراه، تلفن ثابت، آدرس ایمیل و اطلاعات دیگری مرتبط با پروندههای افراد در این حادثه افشا شد. 88% در نشتهای گذشته نیز بودهاند.
📌قوه قضائیه تاکنون مسئولیت نشت این دادهها را بر عهده نگرفته و اطلاعات منتشر شده را مخدوش و جعلی اعلام کرده است!
🔺استعلام قربانیان:
https://leakfa.com/search
🆔 @leakfarsi
#موقت
فرار از مسئولیت، داستان تلخ مملکت ماست!
چی رو داری تکذیب میکنی برادر؟ البته بله، درسته، برخی از طرفداران خاص شما، همان متعصبین همیشه در صحنه حاضر، قبول می کنند این تکذیب ها رو و با نگاه کردن توی چشمای ما میگن شما دارید اشتباه می کنید. اما این جمعیت رو به افوله.. چرا؟
چون این داده ها روی یه سایته که به صورت کاملا عمومی هم در دسترسه و هر کسی میتونه اطلاعات خودش رو جستجو و پیدا کنه! هدف این گروه هکری از عمومی کردن داده ها هم دقیقا همین بوده، وگرنه مدت هاست که به این سامانه و دیگر بخش ها دسترسی داشته و میتونستن پرونده های مختلفی رو بررسی کنند. شما هم دقیقا در راستای برنامه ریزی همون افراد دارید جلو میرید، قدم به قدم. آفرین بر شما
چنین واکنش هایی فقط یک نتیجه به همراه داره، سلب اعتماد عمومی به سیستم. بیش از پیش
🆔 @leakfarsi
🔍 دادهها برای استعلام قربانیان به سامانه جستجوی نشت اضافه شد. 78% در نشتهای گذشته نیز بودهاند.
🔄 در مجموع اطلاعات 26,334,060 کاربر "تاکسی اینترنتی تپسی" شامل نام، نام خانوادگی، شماره ملی، تاریخ تولد، جنسیت، آدرس ایمیل، شماره تلفن همراه، شناسه کاربری، وضعیت کاربری، نوع پلتفرم، مارکت نرمافزار، نسخه کد نرمافزار، شناسه تبلیغاتی گوگل، شناسه دستگاه، مدل دستگاه، شناسه نشست متریکس، شناسه کاربر متریکس، شهر، مختصات جغرافیایی، آخرین زمان فعالیت، کد سفر، وضعیت سفر، نوع سرویس، تاریخ سفر، زمان شروع سفر، مبدا و مقصد سفر، شناسه راننده، نام و نامخانوادگی راننده، شماره تلفن راننده، هزینه سفر، سهم مسافر و اطلاعات 3,666,198 راننده شامل نام، نام خانوادگی، شماره ملی، تاریخ تولد، جنسیت، آدرس ایمیل، شماره تلفن همراه، شناسه کاربری، وضعیت کاربری، نوع پلتفرم، مارکت نرمافزار، نسخه کد نرمافزار، شناسه تبلیغاتی گوگل، شناسه دستگاه، مدل دستگاه، شناسه نشست متریکس، شناسه کاربر متریکس، شهر، مختصات جغرافیایی، آخرین زمان فعالیت در این حادثه افشا شد.
📌در حالی که مدیر عامل تپسی در صفحه توییتر خود خبر از اطلاع رسانی و انتشار گزارشی از دلایل وقوع این حادثه داده بود، تپسی تاکنون هیچ گونه اطلاع رسانی رسمی در این خصوص برای کاربران خود منتشر نکرده و مسئولیت رخداد این اتفاق را نپذیرفته است.
🔺استعلام قربانیان:
https://leakfa.com/search
🆔 @leakfarsi
نقض جدید: مجموعهای در حدود 10 هزار خط از اطلاعات مدیران، اساتید، هیات علمی و کارکنان "دانشگاه صنعتی امیرکبیر" شامل نام، نام خانوادگی، نام پدر، شماره ملی، تاریخ تولد، رشته تحصیلی، مدرک تحصیلی، آدرس ایمیل، کلمه عبور، شماره تلفن همراه، کد پرسنلی، نام سازمان، موقعیت شغلی و اطلاعات دیگری مرتبط با سامانه ارزیابی عملکرد کارکنان این دانشگاه در لیست فروشندگان بانک اطلاعاتی مشاهده شده است.
✅ صحت دادههای نمونه بررسی شده و قابل تایید است!
🆔 @leakfarsi
#موقت
برای جا به جایی به سرورهای بهتر احتیاج به حمایت مالی داریم، برای دوستانی که علاقه به کمک دارند تغییراتی در صفحه دونیت ایجاد کردیم که با مجموعه ای از ارز های منتخب، از هر کیف پولی انتقال آسانی رو بتونید داشته باشید. ممنون از همراهیتون
https://leakfa.com/donate
🆔 @leakfarsi
مجموعه بزرگی حاوی بیش از 230 گیگابایت از اطلاعات اپلیکیشن "تاکسی اینترنتی تپسی" که ظاهرا چندی پیش مورد نفوذ قرار گرفته بود، توسط هکر/هکرها برای فروش در بازارهای وب تاریک قرار داده شده است. این اطلاعات شامل نام، نام خانوادگی، شماره ملی، جنسیت، آدرس ایمیل، شماره تلفنهمراه، مدل تلفنهمراه، نسخه کد نرمافزار، شهر، مختصات جغرافیایی، آدرس مبدا و مقصد سفر و اطلاعات دیگری از رانندگان و کاربران این اپلیکیشن میشود.
✅ صحت دادههای نمونه بررسی شده و قابل تایید است!
🆔 @leakfarsi
#موقت
بار ترافیکی روی سایت زیاده لطفا از جستجو های پی در پی و تکراری جهت جلوگیری از نتیجه های نادرست بپرهیزید.
میتونید با دونیت کردن در ارتقا سرورها به ما کمک کنید:
https://leakfa.com/donate
🆔 @leakfarsi
نقض جدید: پایگاهدادهای حاوی بیش از 150 هزار خط نام، نام خانوادگی، تاریخ تولد، نام کاربری، کلمه عبور(هش شده)، شماره تلفن همراه، شماره تلفن ثابت، آدرس ایمیل، شناسه شهر، آدرس یا نشانی، موقعیت جغرافیایی و اطلاعات دیگری مرتبط با کاربران وبسایت "مجموعه رستوران های زنجیره ای سیب 360" در لیست فروشندگان بانک اطلاعاتی مشاهده شده است.
✅ صحت دادههای نمونه بررسی شده و قابل تایید است!
🆔 @leakfarsi
نشت جدید: پایگاهدادهای حاوی بیش از 2 میلیون خط نام، نام خانوادگی، تاریخ تولد، جنسیت، شناسه کاربری، کلمه عبور(هش شده)، آدرس ایمیل، شماره تلفنهمراه، شماره ملی، شماره پاسپورت، تاریخ انقضای پاسپورت و اطلاعات دیگری مرتبط با سفرها و بلیطهای کاربران وبسایت "قاصدک 24، سامانه خرید اینترنتی بلیط هواپیما قطار اتوبوس و رزرو هتل" در لیست فروشندگان بانک اطلاعاتی مشاهده شده است.
✅ صحت دادههای نمونه بررسی شده و قابل تایید است!
🆔 @leakfarsi