{"id":30306,"date":"2019-10-31T21:34:48","date_gmt":"2019-10-31T18:34:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vse-vashi-potrebkredity-i-personalnye-dannye-v-odnom-meste\/"},"modified":"2019-10-31T21:34:48","modified_gmt":"2019-10-31T18:34:48","slug":"vse-vashi-potrebkredity-i-personalnye-dannye-v-odnom-meste","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/vse-vashi-potrebkredity-i-personalnye-dannye-v-odnom-meste","title":{"rendered":"Todos sus cr\u00e9ditos de consumo y datos personales \"en un solo lugar\"\u2026","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Continuamos el marat\u00f3n de filtraciones de bases de datos rusas que sus propietarios han dejado en acceso p\u00fablico.<\/p>\n

<\/p>\n

\"Todos<\/p>\n

<\/p>\n

Esta vez se ha descubierto una base de datos MongoDB que no requiere autenticaci\u00f3n, con datos personales y fotograf\u00edas de prestatarios de los distritos federales del Sur, Ural y Volga, as\u00ed como todas sus solicitudes de pr\u00e9stamos.<\/p>\n

<\/a><\/noindex><\/p>\n

Descargo de responsabilidad: toda la informaci\u00f3n a continuaci\u00f3n se publica exclusivamente con fines educativos. El autor no ha tenido acceso a los datos personales de terceros o de empresas. Las capturas de pantalla han sido tomadas de fuentes abiertas o han sido proporcionadas al autor por personas bienintencionadas.<\/code><\/pre>\n
<\/p>\n
La base de datos, con un tama\u00f1o de aproximadamente 158 GB, conten\u00eda 74 colecciones y, seg\u00fan el motor de b\u00fasqueda BinaryEdge (sobre c\u00f3mo se descubren las bases de datos abiertas, he escrito un art\u00edculo separado), estuvo en acceso p\u00fablico durante al menos 11 d\u00edas.<\/a><\/noindex> A partir de indicios indirectos, se hizo suposici\u00f3n sobre el posible propietario de la base: todos (5042) los usuarios de la colecci\u00f3n <\/p>\n
<\/p>\n
\"Todos <\/p>\n
<\/p>\n
ten\u00edan direcciones de correo electr\u00f3nico con los dominios usuarios <\/em>@poslogic.pro y @<\/em> finservice.proy adem\u00e1s, la direcci\u00f3n IP de la base de datos solo difer\u00eda en 1 de la direcci\u00f3n IP del sitio<\/em> www.finservice.pro En el sitio<\/em>.<\/p>\n
<\/p>\n
se indica que: En el sitio<\/em> la empresa Finservice ha estado operando desde 2012 y es un corredor financiero independiente l\u00edder en el sector de cr\u00e9dito POS en el mercado ruso. Actualmente, Finservice forma parte de un gran holding multifuncional, cuenta con m\u00e1s de 200 empleados y lleva a cabo una expansi\u00f3n activa en todas las regiones de Rusia.<\/p>\n
<\/p>\n
Somos el desarrollador y titular de derechos de la plataforma l\u00edder en el mercado de cr\u00e9dito POS \u2014 Poslogic. La plataforma est\u00e1 integrada con todos los bancos l\u00edderes en este segmento y permite optimizar los procesos relacionados con la emisi\u00f3n de cr\u00e9ditos al consumo, aumentar los ingresos de las organizaciones comerciales y satisfacer cualquier solicitud de los clientes.
\nBusqu\u00e9 qu\u00e9 es el cr\u00e9dito POS (informaci\u00f3n de<\/p><\/blockquote>\n
www.banki.ru El cr\u00e9dito POS (POS \u2014 Point Of Sale) es una direcci\u00f3n del negocio minorista de los bancos que contempla la emisi\u00f3n de cr\u00e9ditos para productos espec\u00edficos directamente en los puntos de venta. Este negocio se considera de alto rendimiento, pero tambi\u00e9n de alto riesgo. Por lo general, estos cr\u00e9ditos se caracterizan por altas tasas de inter\u00e9s \u2014 m\u00e1s del 30%, pero al mismo tiempo con una r\u00e1pida toma de decisiones (hasta una hora).<\/em>):<\/p>\n
<\/p>\n
El financiamiento POS (POS \u2014 Point Of Sale) es una direcci\u00f3n del negocio minorista de los bancos, que implica la concesi\u00f3n de pr\u00e9stamos para determinados productos directamente en los puntos de venta. Este negocio se considera de alta rentabilidad, pero tambi\u00e9n de alto riesgo. Por lo general, estos cr\u00e9ditos se caracterizan por altas tasas de inter\u00e9s \u2014 superiores al 30%, pero al mismo tiempo, con una r\u00e1pida toma de decisiones (hasta una hora).<\/p><\/blockquote>\n
La empresa no respondi\u00f3 a mis mensajes por correo electr\u00f3nico, a trav\u00e9s de Facebook Messenger o mediante una publicaci\u00f3n p\u00fablica en Facebook. Correo info@finservice.pro<\/em>, que se indica en el sitio, no funciona en absoluto; las redes sociales est\u00e1n abandonadas. Tuve que buscar el correo de los empleados en el sitio y escrib\u00ed a esa direcci\u00f3n. Por supuesto, no obtuve respuesta...<\/p>\n
<\/p>\n
Sin embargo, el 21 de marzo alrededor de las 5 de la tarde (hora de Mosc\u00fa), la base de datos desapareci\u00f3 del acceso p\u00fablico. Quiero se\u00f1alar que, durante el per\u00edodo de observaci\u00f3n, la base se actualizaba constantemente y se complementaba con nuevas entradas. Por ejemplo, en un solo d\u00eda aparecieron m\u00e1s de 50 nuevas solicitudes de cr\u00e9ditos.<\/p>\n
<\/p>\n
La base de datos conten\u00eda:<\/p>\n
<\/p>\n