{"id":30306,"date":"2019-10-31T21:34:48","date_gmt":"2019-10-31T18:34:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vse-vashi-potrebkredity-i-personalnye-dannye-v-odnom-meste\/"},"modified":"2019-10-31T21:34:48","modified_gmt":"2019-10-31T18:34:48","slug":"vse-vashi-potrebkredity-i-personalnye-dannye-v-odnom-meste","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/vse-vashi-potrebkredity-i-personalnye-dannye-v-odnom-meste","title":{"rendered":"Kogut k\u00f5ik oma tarbimislaenud ja isikuandmed \u201e\u00fches kohas\u201c\u2026","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

J\u00e4tkame maratoni Venemaa andmebaaside lekete osas, mis on nende omanike poolt avatud ligip\u00e4\u00e4suks j\u00e4etud.<\/p>\n

<\/p>\n

\"Kogut<\/p>\n

<\/p>\n

Seekord leiti autentimist n\u00f5udev MongoDB andmebaas, kus on isikuandmed ja pildid laenuv\u00f5tjatest L\u00f5una-, Uuralite ja Volga f\u00f6deraalringkondadest ning k\u00f5ik nende laenutaotlused.<\/p>\n

<\/a><\/noindex><\/p>\n

K\u00e4ibemaks: kogu allpool olev teave avaldatakse ainult hariduslikel eesm\u00e4rkidel. Autor ei ole saanud kolmandate isikute ja ettev\u00f5tete isikuandmetele ligip\u00e4\u00e4su. Ekraanipildid on saadud kas avatud allikatest v\u00f5i on need autorile edastanud heasoovijad.<\/code><\/pre>\n
<\/p>\n
Andmebaas, mille suurus on umbes 158 GB, sisaldas 74 kogumikku (collections) ja BinaryEdge'i otsingumootori andmete kohaselt (kuidas avatud andmeid avastatakse Elasticsearch ja MongoDB kohta kirjutasin ma eraldi artikli), oli vaba ligip\u00e4\u00e4su all v\u00e4hemalt 11 p\u00e4eva. kuidas avastatakse avatud andmebaasid<\/a><\/noindex> Elasticsearch ja MongoDB kohta olen kirjutanud eraldi artikli), need olid vabalt ligip\u00e4\u00e4setavad v\u00e4hemalt 11 p\u00e4eva. <\/p>\n
<\/p>\n
\"Kogut <\/p>\n
<\/p>\n
Kaudsete m\u00e4rkide p\u00f5hjal tehti j\u00e4reldus v\u00f5imaliku omaniku kohta: k\u00f5ik (5042) kogumi kasutajad users <\/em>olid e-posti aadressid domeenidel @poslogic.pro<\/em> ja @finservice.pro<\/em> ja ja IP-aadress andmebaasist erines ainult 1 v\u00f5rreldes veebisaidi IP-aadressiga www.finservice.pro<\/em>.<\/p>\n
<\/p>\n
Lehelt www.finservice.pro<\/em> kirjutatud:<\/p>\n
<\/p>\n
Finservice on tegutsenud alates 2012. aastast ja on juhtiv s\u00f5ltumatu finantsvahendaja POS-kredit\u0438\u043cise valdkonnas Venemaa turul. Praegu kuulub Finservice suure hulga tegevustega kontserni, kus t\u00f6\u00f6tab \u00fcle 200 t\u00f6\u00f6taja ja mis viib aktiivselt ellu laienemist k\u00f5ikidesse Venemaa piirkondadesse.
\nOleme turuliidri POS-kredit\u0438\u043cise platvormi \u2014 Poslogic arendaja ja \u00f5iguste omanik. Platvorm on integreeritud k\u00f5igi juhtivate pankadega selles segmendis ja v\u00f5imaldab optimeerida tarbimislaenude v\u00e4ljastamisega seotud protsesse, suurendada kaubandusettev\u00f5tete tulusid ja rahuldada iga klientide soovi.<\/p><\/blockquote>\n
Otsisin, mis on POS-kredit\u0438\u043cine (info aadressilt www.banki.ru<\/em>):<\/p>\n
<\/p>\n
POS-laenamine (POS \u2014 Point Of Sale) on pankade jaekaubanduse suund, mis h\u00f5lmab laenude v\u00e4ljastamist teatud kaupade ostmiseks otse kaubanduspunktides. See \u00e4ri on tuntud oma k\u00f5rge kasumlikkuse poolest, kuid samas ka k\u00f5rge riskiga. T\u00fc\u00fcpiliselt on selliste laenude intressim\u00e4\u00e4rad k\u00f5rged \u2014 \u00fcle 30%, aga otsuseid tehakse kiiresti (kuni tunni jooksul).<\/p><\/blockquote>\n
Minu e-kirjadele, Facebook Messengeris saadetud s\u00f5numitele ja Facebooki avaldatud postitustele ettev\u00f5te ei reageerinud. Postkast info@finservice.pro<\/em>, mis on veebisaidil m\u00e4rgitud, ei t\u00f6\u00f6ta \u00fcldse, sotsiaalmeedias on t\u00fchjus. Pidin otsima t\u00f6\u00f6tajate e-kirju veebisaidilt ja neile kirjutama. Loomulikult ei j\u00e4rgnenud mingit vastust...<\/p>\n
<\/p>\n
Kuid 21. m\u00e4rtsil kell 5 p\u00e4rastl\u00f5unal (Moskva aega) kadus andmebaas vabast ligip\u00e4\u00e4sust. Eraldi tahan m\u00e4rkida, et vaatlusaja jooksul andmebaas v\u00e4rskendati pidevalt ja t\u00e4iendati uute andmete vahel. N\u00e4iteks ilmus \u00fches p\u00e4evas \u00fcle 50 uut laenusoodustuse taotlust.<\/p>\n
<\/p>\n
Andmebaasis oli:<\/p>\n
<\/p>\n