Breach Group intelligence
It army of russia
InactiveTrack It army of russia with 20 published victims in a single intelligence view.
Overview
It army of russia is tracked by Breach House as a breach group with 20 published victims.
Ukraine is currently the most targeted country in this dataset.
No leak location metadata is currently available for this group.
Top Countries
Interactive distribution based on the currently visible victims list.
Known Leak Locations (0)
No known leak locations available for this group.
Top Activity Sectors
No sector intelligence available.
Ransom Notes (0)
▼No ransom notes available for this group.
Tools Used
▼No tools used available.
YARA Rules (0)
▼No YARA rules available.
Indicators of Compromise (0)
▼No IoCs available for this group.
Negotiation Chats (0)
▼No negotiation chats available.
Research Sources
No external research sources linked yet.
Victims (20)
Search, filter and paginate the victim timeline for It army of russia.
| Type | Target | Discovered | Country | Business Category | Intel Link |
|---|---|---|---|---|---|
| Breach | myrealtor.com.ua.zip id51393bcbeded View details | Ukraine | — | ||
|
Платформа myrealtor[.]com[.]ua, ориентированная на прозрачный выбор риэлторов по репутации и отзывам, пострадала от масштабной утечки данных. Обнаружились 28 баз данных, примерное количество пользователей ~ 50k Таблица user: Содержит персональные данные пользователей агентства недвижимости: ФИО, email, дату рождения, пол, адрес регистрации, компании-работодатели и даты кадровых событий (приём, увольнение). Присутствуют также дополнительные поля вроде extra_fields, custom_fields, где указаны пол и день рождения. Примеры email: serg.ltd.estate@gmail.com, environmentds@gmail.com. Таблица login: Содержит логины и хешированные пароли (md5), флаг блокировки и факт авторизации. Например: email 000001111-del-mrassess098@gmail.com с паролем a9002fcee19e87774b80c88cf9a8f45d и статусом blocked=true. Cэмплы прикрепим ниже: Password: ITARMYOFRUSSIA |
|||||
| Breach | uskfnlom_newmedbat_2017-06-20_11-28-08.sql id210878cb0a98 View details | — | |||
|
medbat[.]org[.]ua - база данных — дамп WordPress сайта с мультиязычной поддержкой и фотогалереями. Содержит таблицы пользователей, комментариев, постов и медиафайлов, вероятно, используется для блога или новостного ресурса. Писать в бота: https://t.me/itarmyrussia_bot Наш канал: https://t.me/itarmyofrussianews |
|||||
| Breach | Польские ученики.db id698b746b1dbe View details | — | |||
|
Взято из zpe[.]gov[.]pl Дамп представляет собой школьную базу данных, содержащую информацию об учениках, предметах и выставленных оценках. Всего 414 учеников, 11 предметов и более 16 000 оценок. Писать в бота: https://t.me/itarmyrussia_bot Наш канал: https://t.me/itarmyofrussianews |
|||||
| Breach | autoplus.ua.users.sql id4942f86fefee View details | Ukraine | — | ||
|
No additional victim description available. |
|||||
| Breach | diamebua_new.sql id68abc9bd0b54 View details | — | |||
|
diameb[.]ua - Сайт по продаже оборудования для мединцской лаборатории. Таблица Тип пользователей Пример поля email Кол-во записей support сотрудники поддержки service1@diameb.ua 5 support_ticket клиенты/заявки user@example.com ~600+ vacancy_cv соискатели petya@mail.ua ~760+ about общая контактная инфо it@diameb.ua 2 Писать в бота: https://t.me/itarmyrussia_bot Наш канал: https://t.me/itarmyofrussianews |
|||||
| Breach | nails.ua.zip idd54bf9113e1a View details | Ukraine | — | ||
|
www[.]nails[.]ua - Крупный сайт косметики, содержит несколько SQL-файлов внутри. Писать в бота: https://t.me/itarmyrussia_bot Наш канал: https://t.me/itarmyofrussianews |
|||||
| Breach | fs.sql ida24228395bd9 View details | — | |||
|
Gestia[.]com[.]ua Из структуры базы видно, что сайт представлял собой форум по Фэн-Шуй. Таблица fs_file хранила ссылки и файлы. Таблица fs_forum1 — это полноценный форум с ветками, ответами, авторами и датами. Активны были пользователи, обсуждавшие символику, планировки квартир, ГУА-числа и многое другое. Писать в бота: https://t.me/itarmyrussia_bot Наш канал: https://t.me/itarmyofrussianews |
|||||
| Breach | db.sql iddd6dd8d81cd9 View details | — | |||
|
security[.]te[.]ua База данных для ERP-системы: учёт товаров, клиентов, сотрудников, документов и финансов. Подходит для автоматизации бизнес-процессов компании. Писать в бота: https://t.me/itarmyrussia_bot Наш канал: https://t.me/itarmyofrussianews |
|||||
| Breach | zavernulli.com.ua.sql id7cc72b838951 View details | Ukraine | — | ||
|
zavernulli[.]com[.]ua База данных предназначена для Telegram-бота доставки. Содержит: 4300+ пользователей (actions) 3 администратора (admins) 100+ сообщений с корзиной (basket_message) Писать в бота: https://t.me/itarmyrussia_bot Наш канал: https://t.me/itarmyofrussianews |
|||||
| Breach | ailplast.com.ua.sql id9632a567fbf7 View details | Ukraine | — | ||
|
ailplast[.]com[.]ua содержит дамп базы данных сайта, связанного с оконной или строительной продукцией. СУБД: MySQL 5.0.96 Кодировка: utf8 База данных: vrazrabo_aluplast Писать в бота: https://t.me/itarmyrussia_bot Наш канал: https://t.me/itarmyofrussianews |
|||||
| Breach | Dane_do_zadaniaData_MVP__northwind.sql idb1d9ed7a2c5d View details | — | |||
|
hitechgirls[.]orange[.]pl - PostgreSQL 1. Клиенты и заказы customers — информация о клиентах orders — заказы клиентов order_details — товары в заказах 2. Товары products — ассортимент categories — категории товаров suppliers — поставщики 3. Сотрудники employees — данные о персонале employee_territories — связь с регионами Писать в бота: https://t.me/itarmyrussia_bot Наш канал: https://t.me/itarmyofrussianews territories, region — география продаж 4. Доставка shippers — службы доставки |
|||||
| Breach | donaty.sql id656ff6366d89 View details | — | |||
|
Писать в бота: https://t.me/itarmyrussia_bot Наш канал: https://t.me/itarmyofrussianews |
|||||
| Breach | notariusteestr[.]com[.]ua.zip idc3f14aa61040 View details | — | |||
|
Дамп базы данных ресурса notariusreestr[.]com[.]ua (Реестр нотариусов Украины) Также в дампе находятся хешированные пароли к админу. Password: ITARMYOFRUSSIA Писать в бота: https://t.me/itarmyrussia_bot Наш канал: https://t.me/itarmyofrussianews |
|||||
| Breach | cabinet.teplo.od.ua.zip idef2808e7aaf3 View details | Ukraine | — | ||
|
No additional victim description available. |
|||||
| Breach | irmacosmetics.sql iddd122d806291 View details | — | |||
|
irmacosmetics[.]com - Украинский интернет-магазин косметики. Писать в бота: https://t.me/itarmyrussia_bot Наш канал: https://t.me/itarmyofrussianews |
|||||
| Breach | abs-bk.com.ua.zip id93dc70b3910a View details | Ukraine | — | ||
|
abs-bk[.]com[.]ua - Полный дамп лендинга строительной компании Писать в бота: https://t.me/itarmyrussia_bot Наш канал: https://t.me/itarmyofrussianews |
|||||
| Breach | a20240005_umgold.sql id4cb1369cc7e8 View details | — | |||
|
umgold[.]ua - Полный дамп базы данных ювелирки. P.S. Ни золото греет душу, а креды к базе данных в открытом доступе)) Писать в бота: https://t.me/itarmyrussia_bot Наш канал: https://t.me/itarmyofrussianews |
|||||
| Breach | klaster.ua.zip id5c90caf2007d View details | Ukraine | — | ||
|
klaster[.]ua - Интернет-магазин техники, серверов, оборудования и т.д. Писать в бота: https://t.me/itarmyrussia_bot Наш канал: https://t.me/itarmyofrussianews |
|||||
| Breach | fagyou_users3.csv id06869f450f2e View details | — | |||
|
electronic[.]com[.]ua - Небольшой технический ресурс. --- Parameter: Cookie #1* ((custom) HEADER) Type: boolean-based blind Title: AND boolean-based blind - WHERE or HAVING clause (subquery - comment) Payload: lang=') AND 2250=(SELECT (CASE WHEN (2250=2250) THEN 2250 ELSE (SEL ECT 9138 UNION SELECT 4813) END))-- ckSZ Type: stacked queries Title: MySQL >= 5.0.12 stacked queries (comment) Payload: lang=');SELECT SLEEP(5)# Type: time-based blind Title: MySQL >= 5.0.12 AND time-based blind (query SLEEP) Payload: lang=') AND (SELECT 7345 FROM (SELECT(SLEEP(5)))stWL)-- HeLP --- Писать в бота: https://t.me/itarmyrussia_bot Наш канал: https://t.me/itarmyofrussianews |
|||||
| Breach | catalogpl.by (1).zip id712201fd20eb View details | Belarus | — | ||
|
catalogpl[.]by Полный дамп польского сайта вместе с базой данных. Писать в бота: https://t.me/itarmyrussia_bot Наш канал: https://t.me/itarmyofrussianews |
|||||