Continuamos el maratón de filtraciones de bases de datos rusas que sus propietarios han dejado en acceso público.
Esta vez se ha descubierto una base de datos MongoDB que no requiere autenticación, con datos personales y fotografías de prestatarios de los distritos federales del Sur, Ural y Volga, así como todas sus solicitudes de préstamos.
Descargo de responsabilidad: toda la información a continuación se publica exclusivamente con fines educativos. El autor no ha tenido acceso a los datos personales de terceros o de empresas. Las capturas de pantalla han sido tomadas de fuentes abiertas o han sido proporcionadas al autor por personas bienintencionadas.La base de datos, con un tamaño de aproximadamente 158 GB, contenía 74 colecciones y, según el motor de búsqueda BinaryEdge (sobre cómo se descubren las bases de datos abiertas, A partir de indicios indirectos, se hizo suposición sobre el posible propietario de la base: todos (5042) los usuarios de la colección
tenían direcciones de correo electrónico con los dominios usuarios @poslogic.pro y @ finservice.proy además, la dirección IP de la base de datos solo difería en 1 de la dirección IP del sitio www.finservice.pro En el sitio.
se indica que: En el sitio la empresa Finservice ha estado operando desde 2012 y es un corredor financiero independiente líder en el sector de crédito POS en el mercado ruso. Actualmente, Finservice forma parte de un gran holding multifuncional, cuenta con más de 200 empleados y lleva a cabo una expansión activa en todas las regiones de Rusia.
Somos el desarrollador y titular de derechos de la plataforma líder en el mercado de crédito POS — Poslogic. La plataforma está integrada con todos los bancos líderes en este segmento y permite optimizar los procesos relacionados con la emisión de créditos al consumo, aumentar los ingresos de las organizaciones comerciales y satisfacer cualquier solicitud de los clientes.
Busqué qué es el crédito POS (información de
www.banki.ru El crédito POS (POS — Point Of Sale) es una dirección del negocio minorista de los bancos que contempla la emisión de créditos para productos específicos directamente en los puntos de venta. Este negocio se considera de alto rendimiento, pero también de alto riesgo. Por lo general, estos créditos se caracterizan por altas tasas de interés — más del 30%, pero al mismo tiempo con una rápida toma de decisiones (hasta una hora).):
El financiamiento POS (POS — Point Of Sale) es una dirección del negocio minorista de los bancos, que implica la concesión de préstamos para determinados productos directamente en los puntos de venta. Este negocio se considera de alta rentabilidad, pero también de alto riesgo. Por lo general, estos créditos se caracterizan por altas tasas de interés — superiores al 30%, pero al mismo tiempo, con una rápida toma de decisiones (hasta una hora).
La empresa no respondió a mis mensajes por correo electrónico, a través de Facebook Messenger o mediante una publicación pública en Facebook. Correo info@finservice.pro, que se indica en el sitio, no funciona en absoluto; las redes sociales están abandonadas. Tuve que buscar el correo de los empleados en el sitio y escribí a esa dirección. Por supuesto, no obtuve respuesta...
Sin embargo, el 21 de marzo alrededor de las 5 de la tarde (hora de Moscú), la base de datos desapareció del acceso público. Quiero señalar que, durante el período de observación, la base se actualizaba constantemente y se complementaba con nuevas entradas. Por ejemplo, en un solo día aparecieron más de 50 nuevas solicitudes de créditos.
La base de datos contenía:
- Más de 294 mil prestatarios: nombre completo, lugar de nacimiento, fecha de nacimiento, número de hijos, número de dependientes, apellido de soltera de la madre, estado civil, educación, número de teléfono móvil, número de teléfono fijo, dirección de correo electrónico, dirección de registro, dirección de residencia actual, datos completos del pasaporte.
Todos los prestatarios eran de los distritos federales del Sur, Ural y Volga (direcciones de residencia).
- Más de 183 mil datos sobre créditos: monto del crédito, estado del crédito, fecha de emisión, identificador del banco, identificador del prestatario, cronograma de pagos del crédito, etc.
Más de 819 mil documentos escaneados: tipo de documento, nombre del archivo, enlace al archivo JPG, estado, fecha, etc.
{ "_id" : ObjectId("5c925eb52fc14e00019d1907"), "_type" : "QuestionaryDocumentScan", "doctype" : "pd_agreement", "title" : "Acuerdo sobre el procesamiento de datos personales", "filename" : "1.jpg", "status" : NumberInt(0), "status_text" : "Cargado", "questionary_id" : ObjectId("5c925c8a4624cb000141cfb5"), "sent" : false, "required_resend" : false, "scan" : "5c925eb52fc14e00019d1907.jpg", "updated_at" : ISODate("2019-03-20T15:39:33.591+0000"), "created_at" : ISODate("2019-03-20T15:39:33.591+0000") }Más de 246 mil fotografías de personas que solicitaron créditos, tomadas con webcams en puntos de venta, en formato JPG.
(los rostros están distorsionados para el artículo)
- Más de 5 mil usuarios internos del sistema: nombre completo, fecha de nacimiento, nombre de usuario y contraseña encriptada, teléfono móvil, direcciones de correo electrónico en los dominios y @ y @finservice.pro.
- Más de 2.5 mil socios (presumiblemente puntos de venta de bienes para los que se solicitó crédito): nombre, datos bancarios, dirección física, dirección legal, contactos, etc.
- Más de 1 mil productos crediticios: nombre, identificador del banco, monto de la comisión, etc.
- Una pequeña (862) "lista negra" de prestatarios.
- y mucha otra información que contiene datos personales.
Siempre se pueden encontrar noticias sobre filtraciones de información e informantes en mi canal de Telegram «».
Fuente: habr.com
