Nous continuons notre marathon des fuites de bases de données russes laissées en libre accès par leurs propriétaires.
Cette fois-ci, une base MongoDB a été découverte, ne nécessitant pas d'authentification, contenant des données personnelles et des photos d'emprunteurs des districts fédéraux du Sud, de l'Oural et de la Volga ainsi que toutes leurs demandes de crédits.
Avertissement : toutes les informations ci-dessous sont publiées uniquement à des fins éducatives. L'auteur n'a pas eu accès aux données personnelles de tiers et d'entreprises. Les captures d'écran proviennent soit de sources ouvertes, soit ont été fournies à l'auteur par des personnes bienveillantes.La base de données, d'une taille d'environ 158 Go, contenait 74 collections et selon les données du moteur de recherche BinaryEdge (sur comment les bases de données Elasticsearch et MongoDB sont découvertes, j'ai écrit un article séparé), était disponible en libre accès pendant au moins 11 jours. avaient des adresses électroniques sur les domaines
@poslogic.pro users et @ finservice.pro et de plus, l'adresse IP de la base de données ne différait que d'1 de l'adresse IP du sitewww.finservice.pro La société Finservice exerce son activité depuis 2012 et est le principal courtier financier indépendant dans le domaine du crédit POS sur le marché russe. Actuellement, Finservice fait partie d'un grand groupe diversifié, emploie plus de 200 employés et mène une expansion active dans toutes les régions de Russie. Nous sommes le développeur et le propriétaire de la plateforme de crédit POS leader sur le marché — Poslogic. La plateforme est intégrée à toutes les banques leaders dans ce segment et permet d'optimiser les processus liés à l'octroi de crédits à la consommation, augmentant ainsi le chiffre d'affaires des organisations commerciales et satisfaisant toutes les demandes des clients..
Sur le site Nous sommes le développeur et le propriétaire de la plateforme de crédit POS leader sur le marché — Poslogic. La plateforme est intégrée à toutes les banques leaders dans ce segment et permet d'optimiser les processus liés à l'octroi de crédits à la consommation, augmentant ainsi le chiffre d'affaires des organisations commerciales et satisfaisant toutes les demandes des clients. il est écrit :
J'ai googlé ce qu'est le crédit POS (informations de
www.banki.ru
Le crédit POS (POS — Point Of Sale) est une direction du commerce de détail des banques qui prévoit l'octroi de crédits pour des biens spécifiques directement dans les points de vente. Ce secteur est considéré comme très rentable, mais également très risqué. En règle générale, ces crédits se caractérisent par des taux d'intérêt élevés — supérieurs à 30 %, mais en même temps, une décision rapide est prise (dans l'heure). www.banki.ru):
Le crédit point de vente (POS — Point Of Sale) est un segment du secteur bancaire de détail qui consiste à accorder des prêts pour des biens spécifiques directement dans les points de vente. Cette activité est considérée comme très lucrative, mais aussi à haut risque. En général, ces prêts se caractérisent par des taux d'intérêt élevés — supérieurs à 30%, tout en offrant une décision rapide (dans l'heure).
La société n'a pas répondu à mes messages par e-mail, via Facebook Messenger, ou par un post public sur Facebook. E-mail info@finservice.pro, indiqué sur le site, ne fonctionne pas du tout, les réseaux sociaux sont à l'abandon. J'ai dû chercher sur le site l'e-mail des employés et lui écrire. Aucune réponse, bien sûr, n'est venue…
Cependant, le 21 mars vers 17 heures (heure de Moscou), la base de données a disparu de l'accès libre. Je tiens à noter qu'au cours de l'observation, la base était constamment mise à jour et complétée avec de nouvelles entrées. Par exemple, en une journée, plus de 50 nouvelles demandes de crédit y sont apparues.
La base de données contenait :
- Plus de 294 000 emprunteurs : nom et prénom, lieu de naissance, date de naissance, nombre d'enfants, nombre de personnes à charge, nom de jeune fille de la mère, statut marital, niveau d'éducation, numéro de téléphone mobile, numéro de téléphone fixe, adresse e-mail, adresse de résidence, adresse du domicile réel, données complètes du passeport.
Tous les emprunteurs provenaient des districts fédéraux du Sud, de l'Oural et de la Volga (adresses de résidence).
- Plus de 183 000 données sur les crédits : montant du crédit, statut du crédit, date d'octroi, identifiant de la banque, identifiant de l'emprunteur, calendrier de paiement du crédit, etc.
Plus de 819 000 documents numérisés : type de document, nom de fichier, lien vers le fichier JPG, statut, date, etc.
{ "_id" : ObjectId("5c925eb52fc14e00019d1907"), "_type" : "QuestionaryDocumentScan", "doctype" : "pd_agreement", "title" : "Accord de traitement des données personnelles", "filename" : "1.jpg", "status" : NumberInt(0), "status_text" : "Téléchargé", "questionary_id" : ObjectId("5c925c8a4624cb000141cfb5"), "sent" : false, "required_resend" : false, "scan" : "5c925eb52fc14e00019d1907.jpg", "updated_at" : ISODate("2019-03-20T15:39:33.591+0000"), "created_at" : ISODate("2019-03-20T15:39:33.591+0000") }Plus de 246 000 photos de personnes ayant soumis des demandes de crédit, prises avec des webcams dans des points de vente, au format JPG.
(les visages sont floutés pour l'article)
- Plus de 5 000 utilisateurs internes du système : nom et prénom, date de naissance, identifiant et mot de passe haché, numéro de mobile, adresses e-mail sur les domaines finservice.pro et @finservice.pro.
- Plus de 2 500 partenaires (probablement des points de vente de produits pour lesquels des crédits ont été obtenus) : nom, coordonnées bancaires, adresse réelle, adresse juridique, contacts, etc.
- Plus de 1 000 produits de crédit : nom, identifiant de la banque, montant de la commission, etc.
- Une très petite (862) « liste noire » d'emprunteurs.
- et beaucoup d'autres informations, contenant des données personnelles.
Vous pouvez toujours trouver des nouvelles sur les fuites d'informations et les insiders sur ma chaîne Telegram «».
Source : habr.com
