Vi fortsætter maratonet med lækager fra russiske databaser, som deres ejere har efterladt åbent tilgængelige.
Denne gang blev der opdaget en MongoDB-database, der ikke krævede autentificering, med personlige oplysninger og billeder af låntagere fra de sydlige, Ural og Volga føderale distrikter samt alle deres låneansøgninger.
Disclaimer: Al information nedenfor offentliggøres udelukkende til uddannelsesmæssige formål. Forfatteren har ikke haft adgang til personlige oplysninger fra tredjeparter eller virksomheder. Screenshots er taget fra enten åbne kilder eller blev givet til forfatteren af velvillige personer.Databasen, der var omkring 158 GB stor, indeholdt 74 samlinger og ifølge søgemaskinen BinaryEdge (om hvordan man opdager åbne databaser, Ud fra indirekte tegn blev der fremsat en formodning om den mulige ejer af databasen: alle (5042) brugere fra samlingen
havde e-mailadresser på domænerne brugere @poslogic.pro og @ finservice.proog desuden var IP-adressen på databasen kun forskellig med 1 fra IP-adressen på hjemmesiden www.finservice.pro Finservice har været aktiv siden 2012 og er en førende uafhængig finansiel mægler inden for POS-låning på det russiske marked. I øjeblikket er Finservice en del af en stor, multifacetteret koncern, har over 200 ansatte og gennemfører aktiv ekspansion til alle regioner i Rusland..
På hjemmesiden Finservice har været aktiv siden 2012 og er en førende uafhængig finansiel mægler inden for POS-låning på det russiske marked. I øjeblikket er Finservice en del af en stor, multifacetteret koncern, har over 200 ansatte og gennemfører aktiv ekspansion til alle regioner i Rusland. det skrevet:
Vi er udvikleren og rettighedshaveren til den førende platform på markedet for POS-låning — Poslogic. Platformen er integreret med alle førende banker i denne sektor og muliggør optimering af processer relateret til udstedelse af forbrugslån, øger indtægterne for handelsvirksomheder og imødekommer alle kundernes behov.
Jeg googlede, hvad POS-lån er (information fra
www.banki.ru POS-lån (POS — Point Of Sale) er en retning inden for detailbank i, der tilbyder lån til bestemte varer direkte i salgsstederne. Denne forretning betragtes som højindbringende, men samtidig også højrisikabel. Typisk kendetegnes sådanne lån af høje renter — over 30%, men samtidigt hurtigt beslutningstagning (op til en time).):
POS-кредитование (POS — Point Of Sale) — направление розничного бизнеса банков, предусматривающее выдачу кредитов на определенные товары непосредственно в торговых точках. Этот бизнес считается высокодоходным, но при этом и высокорискованным. Как правило, такие кредиты отличают высокие процентные ставки — больше 30%, но в то же время быстрое принятие решения (до часа).
Jeg modtog ikke nogen respons fra virksomheden på mine e-mails, via Facebook Messenger eller gennem et offentligt indlæg på Facebook. E-mailen info@finservice.pro, der blev angivet på hjemmesiden, fungerede slet ikke, og sociale medier virkede også tomme. Jeg måtte lede efter e-mails fra medarbejdere på hjemmesiden og skrive til dem. Selvfølgelig fik jeg ingenting tilbage...
Men den 21. marts omkring kl. 17 (moskvatid) forsvandt databasen fra frit adgang. Jeg vil gerne bemærke, at databasen hele tiden blev opdateret og tilføjet nye poster i den periode, jeg observerede. For eksempel blev der på en dag tilføjet mere end 50 nye låneansøgninger.
Databasen indeholdt:
- Over 294.000 låntagere: fulde navn, fødested, fødselsdato, antal børn, antal forsørgere, mors pigenavn, gift eller ej, uddannelse, mobilnummer, fastnettelefonnummer, e-mailadresse, registreringsadresse, adresse for faktisk opholdssted, komplette pasoplysninger.
Alle låntagere var fra de Sydlige, Ural- og Volga-føderale distrikter (adresser for ophold).
- Over 183.000 låneoplysninger: lånebeløb, status for lån, udstedelsesdato, bankidentifikator, låntageridentifikator, betalingsplan for lån osv.
Over 819.000 scannede dokumenter: dokumenttype, filnavn, link til JPG-fil, status, dato osv.
{ "_id" : ObjectId("5c925eb52fc14e00019d1907"), "_type" : "QuestionaryDocumentScan", "doctype" : "pd_agreement", "title" : "Aftale om behandling af personoplysninger", "filename" : "1.jpg", "status" : NumberInt(0), "status_text" : "Uploadet", "questionary_id" : ObjectId("5c925c8a4624cb000141cfb5"), "sent" : false, "required_resend" : false, "scan" : "5c925eb52fc14e00019d1907.jpg", "updated_at" : ISODate("2019-03-20T15:39:33.591+0000"), "created_at" : ISODate("2019-03-20T15:39:33.591+0000") }Over 246.000 billeder af personer, der ansøgte om lån, taget med webkameraer på salgssteder, i JPG-format.
(ansigtet er sløret til artiklen)
- Over 5.000 interne systembrugere: fulde navn, fødselsdato, brugernavn og hash-kode, mobiltelefon, e-mailadresser på domænerne og @ og @finservice.pro.
- Over 2.500 partnere (tilsyneladende salgssteder for de varer, der blev lånt penge til): navn, bankoplysninger, faktisk adresse, juridisk adresse, kontaktoplysninger osv.
- Over 1.000 kreditprodukter: navn, bankidentifikator, gebyrstørrelse osv.
- En meget lille (862) "sort liste" af låntagere.
- og meget anden information, der indeholder personlige data.
Nyheder om informationslækager og insidere kan altid findes på min Telegram-kanal "».
Kilde: habr.com
