Inter Rapidísimo Предполагаемое раскрытие данных
Утечка данных Inter Rapidísimo в 2026 году произошла в феврале 2026 года, когда внутренняя система обработки ИТ-заявок GLPI и база данных учётных записей компании Inter Rapidísimo (interrapidisimo.com), ведущего колумбийского оператора логистики, курьерской доставки и грузоперевозок, были скомпрометированы и опубликованы на BreachForums злоумышленником 'Typical_Idiot'.
Типы раскрытых данных
7- Адреса электронной почты
- Имена пользователей
- Пароли
- Номера телефонов
- Имена
- National ID numbers
- System activity logs
Об этой записи
Какие данные были затронуты в результате инцидента в Inter Rapidísimo?
Опубликованный дамп базы данных SQL (intrrapidismo.sql) содержит 661 126 учётных записей сотрудников, курьерских агентов и ИТ-операторов. В нём раскрыты следующие данные:
- Идентификационные данные и кадровые идентификаторы: Имена и фамилии, имена пользователей для входа в систему и номера национальных удостоверений личности Колумбии (cédula / registration_number).
- Данные для аутентификации: Хеши паролей Bcrypt ($2y$) и SHA-1, персональные токены API и сеансовые файлы cookie.
- Контактные данные и места работы: Номера мобильных и иных телефонов, расположение пунктов обслуживания (locations_id) и центры затрат подразделений.
- Инфраструктура внутренней службы каталогов: Отличительные имена LDAP в Active Directory (
user_dn: CN=...,OU=tecnologia,DC=interrapidisimo,DC=local). - Адреса электронной почты: Канонические идентификаторы электронной почты для 76 уникальных записей с контактными данными операторов и подразделений.
Сколько учётных записей было затронуто?
Извлечение канонических адресов по стандарту RFC из 661 126 кадровых и операционных записей позволило подтвердить наличие 76 уникальных корректных адресов электронной почты.
Технический анализ и риски безопасности
Раскрытие номеров национальных удостоверений личности вместе со структурой внутренних доменов Active Directory даёт киберпреступникам сведения для целевого фишинга, компрометации корпоративной электронной почты (BEC) и атак с использованием учётных данных для несанкционированного доступа к конечным точкам логистических систем.
Рекомендации для пострадавших
Сотрудникам компании и логистическим агентам следует:
- Немедленно сменить пароли учётных записей во всех корпоративных и вспомогательных сервисах.
- Обеспечить обязательное использование многофакторной аутентификации (MFA) на всех конечных точках удалённого доступа и VPN.
- Остерегаться мошеннических SMS и телефонных обращений, выдаваемых за корпоративные распоряжения по логистике.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
