{"id":30306,"date":"2019-10-31T21:34:48","date_gmt":"2019-10-31T18:34:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vse-vashi-potrebkredity-i-personalnye-dannye-v-odnom-meste\/"},"modified":"2019-10-31T21:34:48","modified_gmt":"2019-10-31T18:34:48","slug":"vse-vashi-potrebkredity-i-personalnye-dannye-v-odnom-meste","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/vse-vashi-potrebkredity-i-personalnye-dannye-v-odnom-meste","title":{"rendered":"Alle dine forbrugs- og personoplysninger \u00aballe samlet \u00e9t sted\u00bb\u2026","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Vi forts\u00e6tter maratonet med l\u00e6kager fra russiske databaser, som deres ejere har efterladt \u00e5bent tilg\u00e6ngelige.<\/p>\n

<\/p>\n

\"Alle<\/p>\n

<\/p>\n

Denne gang blev der opdaget en MongoDB-database, der ikke kr\u00e6vede autentificering, med personlige oplysninger og billeder af l\u00e5ntagere fra de sydlige, Ural og Volga f\u00f8derale distrikter samt alle deres l\u00e5neans\u00f8gninger.<\/p>\n

<\/a><\/noindex><\/p>\n

Disclaimer: Al information nedenfor offentligg\u00f8res udelukkende til uddannelsesm\u00e6ssige form\u00e5l. Forfatteren har ikke haft adgang til personlige oplysninger fra tredjeparter eller virksomheder. Screenshots er taget fra enten \u00e5bne kilder eller blev givet til forfatteren af velvillige personer.<\/code><\/pre>\n
<\/p>\n
Databasen, der var omkring 158 GB stor, indeholdt 74 samlinger og if\u00f8lge s\u00f8gemaskinen BinaryEdge (om hvordan man opdager \u00e5bne databaser, Elasticsearch og MongoDB har jeg skrevet en s\u00e6rskilt artikel), var tilg\u00e6ngelig i frit format i mindst 11 dage.<\/a><\/noindex> Ud fra indirekte tegn blev der fremsat en formodning om den mulige ejer af databasen: alle (5042) brugere fra samlingen <\/p>\n
<\/p>\n
\"Alle <\/p>\n
<\/p>\n
havde e-mailadresser p\u00e5 dom\u00e6nerne brugere <\/em>@poslogic.pro og @<\/em> finservice.proog desuden var IP-adressen p\u00e5 databasen kun forskellig med 1 fra IP-adressen p\u00e5 hjemmesiden<\/em> www.finservice.pro Finservice har v\u00e6ret aktiv siden 2012 og er en f\u00f8rende uafh\u00e6ngig finansiel m\u00e6gler inden for POS-l\u00e5ning p\u00e5 det russiske marked. I \u00f8jeblikket er Finservice en del af en stor, multifacetteret koncern, har over 200 ansatte og gennemf\u00f8rer aktiv ekspansion til alle regioner i Rusland.<\/em>.<\/p>\n
<\/p>\n
P\u00e5 hjemmesiden Finservice har v\u00e6ret aktiv siden 2012 og er en f\u00f8rende uafh\u00e6ngig finansiel m\u00e6gler inden for POS-l\u00e5ning p\u00e5 det russiske marked. I \u00f8jeblikket er Finservice en del af en stor, multifacetteret koncern, har over 200 ansatte og gennemf\u00f8rer aktiv ekspansion til alle regioner i Rusland.<\/em> det skrevet:<\/p>\n
<\/p>\n
Vi er udvikleren og rettighedshaveren til den f\u00f8rende platform p\u00e5 markedet for POS-l\u00e5ning \u2014 Poslogic. Platformen er integreret med alle f\u00f8rende banker i denne sektor og muligg\u00f8r optimering af processer relateret til udstedelse af forbrugsl\u00e5n, \u00f8ger indt\u00e6gterne for handelsvirksomheder og im\u00f8dekommer alle kundernes behov.
\nJeg googlede, hvad POS-l\u00e5n er (information fra<\/p><\/blockquote>\n
www.banki.ru POS-l\u00e5n (POS \u2014 Point Of Sale) er en retning inden for detailbank i, der tilbyder l\u00e5n til bestemte varer direkte i salgsstederne. Denne forretning betragtes som h\u00f8jindbringende, men samtidig ogs\u00e5 h\u00f8jrisikabel. Typisk kendetegnes s\u00e5danne l\u00e5n af h\u00f8je renter \u2014 over 30%, men samtidigt hurtigt beslutningstagning (op til en time).<\/em>):<\/p>\n
<\/p>\n
POS-l\u00e5n (POS \u2014 Point Of Sale) er en retning inden for detailbankforretning, der indeb\u00e6rer udl\u00e5n af kreditter til bestemte varer direkte i butikkernes salgssteder. Denne forretning anses for at v\u00e6re meget lukrativ, men ogs\u00e5 forbundet med h\u00f8je risici. Generelt karakteriseres s\u00e5danne l\u00e5n af h\u00f8je renter \u2014 over 30%, men samtidig af hurtige beslutningsprocesser (op til en time).<\/p><\/blockquote>\n
Jeg modtog ikke nogen respons fra virksomheden p\u00e5 mine e-mails, via Facebook Messenger eller gennem et offentligt indl\u00e6g p\u00e5 Facebook. E-mailen info@finservice.pro<\/em>, der blev angivet p\u00e5 hjemmesiden, fungerede slet ikke, og sociale medier virkede ogs\u00e5 tomme. Jeg m\u00e5tte lede efter e-mails fra medarbejdere p\u00e5 hjemmesiden og skrive til dem. Selvf\u00f8lgelig fik jeg ingenting tilbage...<\/p>\n
<\/p>\n
Men den 21. marts omkring kl. 17 (moskvatid) forsvandt databasen fra frit adgang. Jeg vil gerne bem\u00e6rke, at databasen hele tiden blev opdateret og tilf\u00f8jet nye poster i den periode, jeg observerede. For eksempel blev der p\u00e5 en dag tilf\u00f8jet mere end 50 nye l\u00e5neans\u00f8gninger.<\/p>\n
<\/p>\n
Databasen indeholdt:<\/p>\n
<\/p>\n