Kogut kõik oma tarbimislaenud ja isikuandmed „ühes kohas“…

Jätkame maratoni Venemaa andmebaaside lekete osas, mis on nende omanike poolt avatud ligipääsuks jäetud.

Seekord leiti autentimist nõudev MongoDB andmebaas, kus on isikuandmed ja pildid laenuvõtjatest Lõuna-, Uuralite ja Volga föderaalringkondadest ning kõik nende laenutaotlused.

Käibemaks: kogu allpool olev teave avaldatakse ainult hariduslikel eesmärkidel. Autor ei ole saanud kolmandate isikute ja ettevõtete isikuandmetele ligipääsu. Ekraanipildid on saadud kas avatud allikatest või on need autorile edastanud heasoovijad.

Andmebaas, mille suurus on umbes 158 GB, sisaldas 74 kogumikku (collections) ja BinaryEdge'i otsingumootori andmete kohaselt (kuidas avatud andmeid avastatakse Elasticsearch ja MongoDB kohta kirjutasin ma eraldi artikli), oli vaba ligipääsu all vähemalt 11 päeva. kuidas avastatakse avatud andmebaasid Elasticsearch ja MongoDB kohta olen kirjutanud eraldi artikli), need olid vabalt ligipääsetavad vähemalt 11 päeva.

Kaudsete märkide põhjal tehti järeldus võimaliku omaniku kohta: kõik (5042) kogumi kasutajad users olid e-posti aadressid domeenidel @poslogic.pro ja @finservice.pro ja ja IP-aadress andmebaasist erines ainult 1 võrreldes veebisaidi IP-aadressiga www.finservice.pro.

Lehelt www.finservice.pro kirjutatud:

Finservice on tegutsenud alates 2012. aastast ja on juhtiv sõltumatu finantsvahendaja POS-kreditимise valdkonnas Venemaa turul. Praegu kuulub Finservice suure hulga tegevustega kontserni, kus töötab üle 200 töötaja ja mis viib aktiivselt ellu laienemist kõikidesse Venemaa piirkondadesse.
Oleme turuliidri POS-kreditимise platvormi — Poslogic arendaja ja õiguste omanik. Platvorm on integreeritud kõigi juhtivate pankadega selles segmendis ja võimaldab optimeerida tarbimislaenude väljastamisega seotud protsesse, suurendada kaubandusettevõtete tulusid ja rahuldada iga klientide soovi.

Otsisin, mis on POS-kreditимine (info aadressilt www.banki.ru):

POS-laenamine (POS — Point Of Sale) on pankade jaekaubanduse suund, mis hõlmab laenude väljastamist teatud kaupade ostmiseks otse kaubanduspunktides. See äri on tuntud oma kõrge kasumlikkuse poolest, kuid samas ka kõrge riskiga. Tüüpiliselt on selliste laenude intressimäärad kõrged — üle 30%, aga otsuseid tehakse kiiresti (kuni tunni jooksul).

Minu e-kirjadele, Facebook Messengeris saadetud sõnumitele ja Facebooki avaldatud postitustele ettevõte ei reageerinud. Postkast info@finservice.pro, mis on veebisaidil märgitud, ei tööta üldse, sotsiaalmeedias on tühjus. Pidin otsima töötajate e-kirju veebisaidilt ja neile kirjutama. Loomulikult ei järgnenud mingit vastust...

Kuid 21. märtsil kell 5 pärastlõunal (Moskva aega) kadus andmebaas vabast ligipääsust. Eraldi tahan märkida, et vaatlusaja jooksul andmebaas värskendati pidevalt ja täiendati uute andmete vahel. Näiteks ilmus ühes päevas üle 50 uut laenusoodustuse taotlust.

Andmebaasis oli:

• Üle 294 tuhande laenuvõtja: nime, sünnikoha, sünnikuupäeva, laste arvu, ülalpeetavate arvu, ema neitsi nime, abielu staatuse, hariduse, mobiiltelefoni numbri, koduste telefonide numbri, e-posti aadressi, registreerimisadressi, tegeliku elukoha aadressi, täielikud pass Andmed.

Kõik laenuvõtjad olid pärit Lõuna-, Uural- ja Volga föderaalringkondadest (elukoha aadressid).

• Üle 183 tuhande krediidiandmete: laenusumma, laenu staatus, väljastamise kuupäev, panga identifikaator, laenuvõtja identifikaator, laenu tagasimaksegraafik jne.

• Üle 819 tuhande skaneeritud dokumendi: dokumendi tüüp, faili nimi, lingi JPG-failile, staatus, kuupäev jne.

  { 
  "_id" : ObjectId("5c925eb52fc14e00019d1907"), 
  "_type" : "QuestionaryDocumentScan", 
  "doctype" : "pd_agreement", 
  "title" : "Isikuandmete töötlemise kokkulepe", 
  "filename" : "1.jpg", 
  "status" : NumberInt(0), 
  "status_text" : "Laaditud", 
  "questionary_id" : ObjectId("5c925c8a4624cb000141cfb5"), 
  "sent" : false, 
  "required_resend" : false, 
  "scan" : "5c925eb52fc14e00019d1907.jpg", 
  "updated_at" : ISODate("2019-03-20T15:39:33.591+0000"), 
  "created_at" : ISODate("2019-03-20T15:39:33.591+0000")
  }

• Üle 246 tuhande inimese fotod, kes taotlesid laene, on tehtud veebikaameraga müügikohtades JPG formaadis.

(näod on artikli jaoks moonutatud)

• Üle 5 tuhande süsteemi sisemise kasutaja: nimi, sünnikuupäev, sisselogimise nimi ja räsi parool, mobiiltelefon, e-posti aadressid domeenidel @poslogic.pro ja @finservice.pro.

• Üle 2,5 tuhande partneri (näiliselt kaupade müügikohtade, kust laene võeti): nimi, pangareeglid, tegelik aadress, juriidiline aadress, kontaktid jms.

• Üle 1 tuhande krediittoote: nimi, pangakood, teenustasu suurus jms.

• Väga väike (862) „must nimekiri” laenusaajatest.

• ja palju muud teavet, mis sisaldab isikuandmeid.

Uudiseid infolekete ja siseringide kohta leiate alati minu Telegrami kanalilt „Infolekked».

Allikas: habr.com