{"id":30306,"date":"2019-10-31T21:34:48","date_gmt":"2019-10-31T18:34:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vse-vashi-potrebkredity-i-personalnye-dannye-v-odnom-meste\/"},"modified":"2019-10-31T21:34:48","modified_gmt":"2019-10-31T18:34:48","slug":"vse-vashi-potrebkredity-i-personalnye-dannye-v-odnom-meste","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/vse-vashi-potrebkredity-i-personalnye-dannye-v-odnom-meste","title":{"rendered":"K\u00f5ik teie tarbimislaenud ja isikuandmed \u201e\u00fches kohas\u201c\u2026","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

J\u00e4tkame Venemaa andmebaaside lekkeid, mille omanikud on j\u00e4tnud avatuks.<\/p>\n

<\/p>\n

\"K\u00f5ik<\/p>\n

<\/p>\n

Seekord leiti MongoDB andmebaas, millele ei olnud autentimist n\u00f5utud, ja kus olid isikuandmed ja laenusaajate fotod L\u00f5una-, Ural- ja Volga f\u00f6deraalsest ringkonnast koos nende laenutaotlustega.<\/p>\n

<\/a><\/noindex><\/p>\n

Dosklaimer: kogu allolev teave avaldatakse ainult hariduslikel eesm\u00e4rkidel. Autor ei ole saanud juurdep\u00e4\u00e4su kolmandate isikute ja ettev\u00f5tete isikuandmetele. Ekraanipildid on saadud kas avalikest allikatest v\u00f5i on need autorile jagatud heatahtlike inimeste poolt.<\/code><\/pre>\n
<\/p>\n
Andmebaas, mille suurus on umbes 158 GB, sisaldas 74 kogumit (collections) ja vastavalt BinaryEdge'i otsingumootori andmetele (kuidas avatud andmeid tuvastatakse, olen kirjutanud eraldi artikli), oli v\u00e4hemalt 11 p\u00e4eva vabalt juurdep\u00e4\u00e4setav.<\/a><\/noindex> Kaudsete m\u00e4rkide p\u00f5hjal tehti oletus v\u00f5imaliku andmebaasi omaniku kohta: k\u00f5ik (5042) kasutajat kogumisest <\/p>\n
<\/p>\n
\"K\u00f5ik <\/p>\n
<\/p>\n
olid e-posti aadressid domeenidel users <\/em>@poslogic.pro ja @<\/em> finservice.proja lisaks oli andmebaasi IP-aadress ainult 1 v\u00f5rra erinev veebisaidi IP-aadressist<\/em> www.finservice.pro Finservice Company on tegutsenud alates 2012. aastast ning on Venemaa turul juhtiv s\u00f5ltumatu rahandusbrokker POS-laenude valdkonnas. Praegu kuulub Finservice suurde mitmeotstarbelisse kontserni, mis koosneb \u00fcle 200 t\u00f6\u00f6tajast ja viib aktiivset laienemist l\u00e4bi k\u00f5ikidesse Venemaa piirkondadesse.<\/em>.<\/p>\n
<\/p>\n
Meie veebisaidil Finservice Company on tegutsenud alates 2012. aastast ning on Venemaa turul juhtiv s\u00f5ltumatu rahandusbrokker POS-laenude valdkonnas. Praegu kuulub Finservice suurde mitmeotstarbelisse kontserni, mis koosneb \u00fcle 200 t\u00f6\u00f6tajast ja viib aktiivset laienemist l\u00e4bi k\u00f5ikidesse Venemaa piirkondadesse.<\/em> kirjutatud:<\/p>\n
<\/p>\n
Me oleme POS-krediidituru juhtiva platvormi \u2014 Poslogic \u2014 arendajad ja omanikud. Platvorm on integreeritud k\u00f5igi selles segmendis juhtivate pankadega ning v\u00f5imaldab optimeerida tarbimislaenude v\u00e4ljastamisega seotud protsesse, suurendada kaubandusettev\u00f5tete k\u00e4ivet ja rahuldada k\u00f5ik klientide n\u00f5udmised.
\nOtsisin, mis on POS-laenamine (teave aadressilt<\/p><\/blockquote>\n
www.banki.ru POS-laenamine (POS \u2014 Point Of Sale) on pankade jaem\u00fc\u00fcgi \u00e4rivaldkond, mis h\u00f5lmab laenude andmist kindlatele kaupadele otse m\u00fc\u00fcgikohtades. Seda \u00e4ri peetakse k\u00f5rge kasumlikkusega, kuid samas ka k\u00f5rge riskiga. Reeglina eristavad selliseid laene k\u00f5rged intressim\u00e4\u00e4rad \u2014 \u00fcle 30% \u2014 kuid samas kiiresti langetatud otsuseid (kuni tunni jooksul).<\/em>):<\/p>\n
<\/p>\n
POS-laenud (POS \u2014 Point Of Sale) on panganduse jaekaubanduse suund, mis h\u00f5lmab laenude andmist teatud kaupadele otse jaem\u00fc\u00fcgikohtades. See \u00e4ritegevus on k\u00f5rge kasumlikkuse t\u00f5ttu tuntud, kuid samas ka k\u00f5rge riskiga. Reeglina iseloomustavad selliseid laene k\u00f5rged intressim\u00e4\u00e4rad \u2014 \u00fcle 30%, kuid samal ajal toimub otsuse langetamine kiiresti (kuni tunni jooksul).<\/p><\/blockquote>\n
Minu e-kirjadele, Facebook Messengeri kaudu saadetutele ja Facebooki avalikule postitusele ei reageerinud ettev\u00f5te. Postkast info@finservice.pro<\/em>, mis on veebilehel m\u00e4rgitud, ei t\u00f6\u00f6ta \u00fcldse ning sotsiaalmeedias on k\u00f5ik mahaj\u00e4etud. Tuli otsida veebilehelt t\u00f6\u00f6tajate e-kirju ja kirjutada sinna. Loomulikult ei saanud ma mingit vastust...<\/p>\n
<\/p>\n
Kuid 21. m\u00e4rtsil kell umbes 17.00 (Moskva aja j\u00e4rgi) kadus andmebaas vabast ligip\u00e4\u00e4sust. Eraldi tahan m\u00e4rkida, et vaatluse ajal andmebaas pidevalt uuendati ja t\u00e4iendati uute kirjadega. N\u00e4iteks \u00fche p\u00e4eva jooksul ilmus sinna \u00fcle 50 uut laenutaotlust.<\/p>\n
<\/p>\n
Andmebaasis oli:<\/p>\n
<\/p>\n