{"id":30306,"date":"2019-10-31T21:34:48","date_gmt":"2019-10-31T18:34:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vse-vashi-potrebkredity-i-personalnye-dannye-v-odnom-meste\/"},"modified":"2019-10-31T21:34:48","modified_gmt":"2019-10-31T18:34:48","slug":"vse-vashi-potrebkredity-i-personalnye-dannye-v-odnom-meste","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/vse-vashi-potrebkredity-i-personalnye-dannye-v-odnom-meste","title":{"rendered":"Alle Ihre Verbraucherkredite und pers\u00f6nlichen Daten \u201ean einem Ort\u201c\u2026","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Der Marathon der Datenlecks aus russischen Datenbanken, die von ihren Eigent\u00fcmern offen gelassen wurden, geht weiter.<\/p>\n

<\/p>\n

\"Alle<\/p>\n

<\/p>\n

Dieses Mal wurde eine MongoDB-Datenbank entdeckt, die keine Authentifizierung erfordert und pers\u00f6nliche Daten sowie Fotos von Kreditnehmern aus den s\u00fcdlichen, Ural- und Wolga-Bundesregionen und deren Kreditantr\u00e4gen enth\u00e4lt.<\/p>\n

<\/a><\/noindex><\/p>\n

Haftungsausschluss: Alle Informationen unten werden ausschlie\u00dflich zu Bildungszwecken ver\u00f6ffentlicht. Der Autor hatte keinen Zugang zu den pers\u00f6nlichen Daten Dritter und Unternehmen. Die Screenshots stammen entweder aus \u00f6ffentlichen Quellen oder wurden dem Autor von wohlwollenden Personen zur Verf\u00fcgung gestellt.<\/code><\/pre>\n
<\/p>\n
Die Datenbank, die etwa 158 GB gro\u00df war, enthielt 74 Sammlungen und laut der Suchmaschine BinaryEdge (wie man offene Datenbanken entdeckt, \u00fcber Elasticsearch und MongoDB habe ich einen eigenen Artikel geschrieben), war mindestens 11 Tage lang \u00f6ffentlich zug\u00e4nglich. wie offene Datenbanken erkannt werden<\/a><\/noindex> Ich habe einen separaten Artikel \u00fcber Elasticsearch und MongoDB verfasst; die Daten waren mindestens 11 Tage lang \u00f6ffentlich zug\u00e4nglich. <\/p>\n
<\/p>\n
\"Alle <\/p>\n
<\/p>\n
Anhand indirekter Hinweise wurde eine Vermutung \u00fcber den m\u00f6glichen Eigent\u00fcmer der Datenbank angestellt: Alle (5042) Benutzer aus der Sammlung users <\/em>hatten E-Mail-Adressen auf den Domains @poslogic.pro<\/em> und @finservice.pro<\/em> au\u00dferdem unterschied sich die IP-Adresse der Datenbank nur um 1 von der IP-Adresse der Website www.finservice.pro<\/em>.<\/p>\n
<\/p>\n
Auf der Website www.finservice.pro<\/em> geschrieben:<\/p>\n
<\/p>\n
Die Firma Finservice ist seit 2012 t\u00e4tig und gilt als f\u00fchrender unabh\u00e4ngiger Finanzmakler im Bereich POS-Finanzierung auf dem russischen Markt. Momentan ist Finservice Teil eines gro\u00dfen, diversifizierten Unternehmensverbundes, besch\u00e4ftigt \u00fcber 200 Mitarbeiter und expandiert aktiv in alle Regionen Russlands.
\nWir sind der Entwickler und Rechteinhaber der f\u00fchrenden Plattform im Bereich POS-Finanzierung \u2013 Poslogic. Die Plattform ist mit allen f\u00fchrenden Banken in diesem Segment integriert und optimiert die Prozesse im Zusammenhang mit der Vergabe von Verbraucherkrediten, steigert den Umsatz von Handelsunternehmen und erf\u00fcllt alle Kundenanforderungen.<\/p><\/blockquote>\n
Ich habe gegoogelt, was POS-Finanzierung ist (Information von www.banki.ru<\/em>):<\/p>\n
<\/p>\n
POS-Finanzierung (POS \u2013 Point Of Sale) ist ein Bereich des Einzelhandelsgesch\u00e4fts von Banken, der die Vergabe von Krediten f\u00fcr bestimmte Waren direkt an Verkaufsstellen vorsieht. Dieses Gesch\u00e4ft gilt als hochprofitabel, aber auch als risikobehaftet. In der Regel zeichnen sich solche Kredite durch hohe Zinss\u00e4tze \u2013 \u00fcber 30% \u2013 aus, bieten jedoch gleichzeitig eine schnelle Entscheidungsfindung (innerhalb einer Stunde).<\/p><\/blockquote>\n
Auf meine E-Mails, \u00fcber Facebook Messenger oder einen \u00f6ffentlichen Post auf Facebook reagierte das Unternehmen nicht. Die E-Mail info@finservice.pro<\/em>, die auf der Webseite angegeben ist, funktioniert \u00fcberhaupt nicht, in den sozialen Medien herrscht Stillstand. Ich musste die E-Mail-Adressen der Mitarbeiter auf der Webseite suchen und ihnen schreiben. Nat\u00fcrlich war die Antwort ausbleibend\u2026<\/p>\n
<\/p>\n
Allerdings verschwand am 21. M\u00e4rz gegen 17 Uhr (Moskaus Zeit) die Datenbank aus dem \u00f6ffentlichen Zugriff. Ich m\u00f6chte besonders darauf hinweisen, dass die Datenbank w\u00e4hrend der Beobachtungszeit st\u00e4ndig aktualisiert und mit neuen Eintr\u00e4gen erg\u00e4nzt wurde. Beispielsweise gab es an einem Tag mehr als 50 neue Kreditantr\u00e4ge.<\/p>\n
<\/p>\n
Die Datenbank enthielt:<\/p>\n
<\/p>\n