Trescal Предполагаемое раскрытие данных
Утечка данных Trescal в 2025 году произошла в декабре 2025 года, когда на BreachForums были опубликованы записи о клиентах и поставщиках Trescal (trescal.com), ведущего международного поставщика услуг калибровки и высокоточной метрологии.
Типы раскрытых данных
5- Адреса электронной почты
- Названия должностей
- Имена
- Номера телефонов
- Адреса местонахождения
Об этой записи
Какие данные были затронуты в ходе инцидента с Trescal?
Выгрузка базы данных, попавшая в открытый доступ (contact.json и subdivision.json), содержит учётные записи корпоративных клиентов и контакты калибровочных центров. Утечка затронула следующие категории данных:
- Контактные данные: Проверенные рабочие адреса электронной почты и корпоративные номера телефонов, в том числе мобильных.
- Персональные данные и сведения о должностях: Полные имена контактных лиц, их роли в компаниях и должности, связанные с операционной деятельностью.
- Данные компаний и объектов: Юридические наименования связанных компаний, европейские идентификаторы VAT/SIRET, физические адреса объектов и почтовые индексы.
Сколько учётных записей было затронуто?
Строгая каноническая проверка по RFC 5322 в формате ASCII подтвердила наличие 39 582 уникальных корректных адресов электронной почты в базе данных.
Технический анализ и риски безопасности
Поскольку Trescal обслуживает критически важные авиакосмическую, автомобильную, фармацевтическую и оборонную отрасли, раскрытие проверенных корпоративных контактов специалистов по закупкам и инженеров повышает риск целевых атак с компрометацией деловой электронной почты (BEC), выдачи себя за поставщиков и мошеннического перенаправления платежей по счетам. Организациям, затронутым утечкой, следует:
- Применять строгую дополнительную проверку любых запросов, связанных с изменением банковских реквизитов или счетами за услуги калибровки.
- Усилить меры защиты от фишинга для инженерного персонала и сотрудников, занимающихся закупками.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
