{"id":30306,"date":"2019-10-31T21:34:48","date_gmt":"2019-10-31T18:34:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vse-vashi-potrebkredity-i-personalnye-dannye-v-odnom-meste\/"},"modified":"2019-10-31T21:34:48","modified_gmt":"2019-10-31T18:34:48","slug":"vse-vashi-potrebkredity-i-personalnye-dannye-v-odnom-meste","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/vse-vashi-potrebkredity-i-personalnye-dannye-v-odnom-meste","title":{"rendered":"Alle Ihre Verbraucherkredite und pers\u00f6nlichen Daten \"an einem Ort\"\u2026","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Wir setzen den Marathon der Leaks aus russischen Datenbanken fort, die von ihren Eigent\u00fcmern \u00f6ffentlich zug\u00e4nglich gemacht wurden.<\/p>\n

<\/p>\n

\"Alle<\/p>\n

<\/p>\n

Diesmal wurde eine MongoDB-Datenbank entdeckt, die keine Authentifizierung erfordert und pers\u00f6nliche Daten und Fotos von Kreditnehmern aus den S\u00fcdrussischen, Uralischen und Wolga-F\u00f6derationskreisen sowie deren Kreditantr\u00e4ge enth\u00e4lt.<\/p>\n

<\/a><\/noindex><\/p>\n

Haftungsausschluss: Alle Informationen unten werden ausschlie\u00dflich zu Bildungszwecken ver\u00f6ffentlicht. Der Autor hatte keinen Zugriff auf pers\u00f6nliche Daten Dritter und Unternehmen. Die Screenshots stammen entweder aus \u00f6ffentlichen Quellen oder wurden dem Autor von wohlwollenden Personen zur Verf\u00fcgung gestellt.<\/code><\/pre>\n
<\/p>\n
Die Datenbank, die etwa 158 GB gro\u00df war, enthielt 74 Sammlungen und laut den Angaben der Suchmaschine BinaryEdge (\u00fcber die wie offene Datenbanken ver\u00f6ffentlicht werden<\/a><\/noindex> Elasticsearch und MongoDB, habe ich einen eigenen Artikel geschrieben), war mindestens 11 Tage lang \u00f6ffentlich zug\u00e4nglich. <\/p>\n
<\/p>\n
\"Alle <\/p>\n
<\/p>\n
Durch indirekte Hinweise wurde eine Vermutung \u00fcber den m\u00f6glichen Eigent\u00fcmer der Datenbank aufgestellt: Alle (5042) Benutzer aus der Sammlung users <\/em>hatten E-Mail-Adressen auf den Domains @poslogic.pro<\/em> und @finservice.pro<\/em> und zudem unterschied sich die IP-Adresse der Datenbank nur um 1 von der IP-Adresse der Website www.finservice.pro<\/em>.<\/p>\n
<\/p>\n
Auf der Website www.finservice.pro<\/em> geschrieben:<\/p>\n
<\/p>\n
Das Unternehmen Finservice ist seit 2012 t\u00e4tig und gilt als f\u00fchrender unabh\u00e4ngiger Finanzmakler im Bereich POS-Kreditvergabe auf dem russischen Markt. Derzeit ist Finservice Teil eines gro\u00dfen, diversifizierten Unternehmens, hat \u00fcber 200 Mitarbeiter und expandiert aktiv in alle Regionen Russlands.
\nWir sind der Entwickler und Rechteinhaber der f\u00fchrenden Plattform f\u00fcr POS-Kreditvergabe auf dem Markt \u2013 Poslogic. Die Plattform ist mit allen f\u00fchrenden Banken in diesem Segment integriert und erm\u00f6glicht es, die Prozesse der Verbraucherkreditvergabe zu optimieren, den Umsatz der Handelsorganisationen zu steigern und alle Kundenanfragen zu erf\u00fcllen.<\/p><\/blockquote>\n
Ich habe gegoogelt, was POS-Kreditvergabe bedeutet (Informationen von www.banki.ru<\/em>):<\/p>\n
<\/p>\n
POS-Kreditvergabe (POS \u2013 Point Of Sale) ist ein Bereich des Einzelhandelsgesch\u00e4fts der Banken, der die Kreditvergabe f\u00fcr bestimmte Waren direkt an den Verkaufsstellen vorsieht. Dieses Gesch\u00e4ft gilt als hochprofitabel, ist jedoch auch mit hohen Risiken verbunden. In der Regel zeichnen sich solche Kredite durch hohe Zinss\u00e4tze \u2013 \u00fcber 30 % \u2013 aus, bieten jedoch gleichzeitig eine schnelle Entscheidungsfindung (innerhalb einer Stunde).<\/p><\/blockquote>\n
Auf meine E-Mails, \u00fcber Facebook Messenger und \u00fcber einen \u00f6ffentlichen Beitrag auf Facebook hat das Unternehmen nicht reagiert. E-Mail info@finservice.pro<\/em>, die auf der Website angegeben ist, funktioniert \u00fcberhaupt nicht, in sozialen Netzwerken gibt es eine Leere. Ich musste auf der Website die E-Mail-Adresse von Mitarbeitern suchen und an diese schreiben. Eine Antwort blieb nat\u00fcrlich aus\u2026<\/p>\n
<\/p>\n
Am 21. M\u00e4rz gegen 17 Uhr (Moskauer Zeit) verschwand die Datenbank aus dem freien Zugang. Ich m\u00f6chte besonders hervorheben, dass die Datenbank w\u00e4hrend der Beobachtung st\u00e4ndig aktualisiert und mit neuen Eintr\u00e4gen erg\u00e4nzt wurde. Beispielsweise sind innerhalb eines Tages \u00fcber 50 neue Kreditantr\u00e4ge hinzugekommen.<\/p>\n
<\/p>\n
In der Datenbank waren enthalten:<\/p>\n
<\/p>\n