{"id":30306,"date":"2019-10-31T21:34:48","date_gmt":"2019-10-31T18:34:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vse-vashi-potrebkredity-i-personalnye-dannye-v-odnom-meste\/"},"modified":"2019-10-31T21:34:48","modified_gmt":"2019-10-31T18:34:48","slug":"vse-vashi-potrebkredity-i-personalnye-dannye-v-odnom-meste","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/vse-vashi-potrebkredity-i-personalnye-dannye-v-odnom-meste","title":{"rendered":"Tous vos cr\u00e9dits \u00e0 la consommation et donn\u00e9es personnelles \u00ab au m\u00eame endroit \u00bb...","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Nous continuons notre marathon des fuites de bases de donn\u00e9es russes laiss\u00e9es en libre acc\u00e8s par leurs propri\u00e9taires.<\/p>\n

<\/p>\n

\"Tous<\/p>\n

<\/p>\n

Cette fois-ci, une base MongoDB a \u00e9t\u00e9 d\u00e9couverte, ne n\u00e9cessitant pas d'authentification, contenant des donn\u00e9es personnelles et des photos d'emprunteurs des districts f\u00e9d\u00e9raux du Sud, de l'Oural et de la Volga ainsi que toutes leurs demandes de cr\u00e9dits.<\/p>\n

<\/a><\/noindex><\/p>\n

Avertissement : toutes les informations ci-dessous sont publi\u00e9es uniquement \u00e0 des fins \u00e9ducatives. L'auteur n'a pas eu acc\u00e8s aux donn\u00e9es personnelles de tiers et d'entreprises. Les captures d'\u00e9cran proviennent soit de sources ouvertes, soit ont \u00e9t\u00e9 fournies \u00e0 l'auteur par des personnes bienveillantes.<\/code><\/pre>\n
<\/p>\n
La base de donn\u00e9es, d'une taille d'environ 158 Go, contenait 74 collections et selon les donn\u00e9es du moteur de recherche BinaryEdge (sur comment les bases de donn\u00e9es Elasticsearch et MongoDB sont d\u00e9couvertes, j'ai \u00e9crit un article s\u00e9par\u00e9), \u00e9tait disponible en libre acc\u00e8s pendant au moins 11 jours. selon des signes indirects, une hypoth\u00e8se a \u00e9t\u00e9 formul\u00e9e concernant le possible propri\u00e9taire de la base : tous (5042) les utilisateurs de la collection<\/a><\/noindex> avaient des adresses \u00e9lectroniques sur les domaines <\/p>\n
<\/p>\n
\"Tous <\/p>\n
<\/p>\n
@poslogic.pro users <\/em>et @ finservice.pro<\/em> et de plus, l'adresse IP de la base de donn\u00e9es ne diff\u00e9rait que d'1 de l'adresse IP du sitewww.finservice.pro<\/em> La soci\u00e9t\u00e9 Finservice exerce son activit\u00e9 depuis 2012 et est le principal courtier financier ind\u00e9pendant dans le domaine du cr\u00e9dit POS sur le march\u00e9 russe. Actuellement, Finservice fait partie d'un grand groupe diversifi\u00e9, emploie plus de 200 employ\u00e9s et m\u00e8ne une expansion active dans toutes les r\u00e9gions de Russie. Nous sommes le d\u00e9veloppeur et le propri\u00e9taire de la plateforme de cr\u00e9dit POS leader sur le march\u00e9 \u2014 Poslogic. La plateforme est int\u00e9gr\u00e9e \u00e0 toutes les banques leaders dans ce segment et permet d'optimiser les processus li\u00e9s \u00e0 l'octroi de cr\u00e9dits \u00e0 la consommation, augmentant ainsi le chiffre d'affaires des organisations commerciales et satisfaisant toutes les demandes des clients.<\/em>.<\/p>\n
<\/p>\n
Sur le site Nous sommes le d\u00e9veloppeur et le propri\u00e9taire de la plateforme de cr\u00e9dit POS leader sur le march\u00e9 \u2014 Poslogic. La plateforme est int\u00e9gr\u00e9e \u00e0 toutes les banques leaders dans ce segment et permet d'optimiser les processus li\u00e9s \u00e0 l'octroi de cr\u00e9dits \u00e0 la consommation, augmentant ainsi le chiffre d'affaires des organisations commerciales et satisfaisant toutes les demandes des clients.<\/em> il est \u00e9crit :<\/p>\n
<\/p>\n
J'ai googl\u00e9 ce qu'est le cr\u00e9dit POS (informations de
\nwww.banki.ru<\/p><\/blockquote>\n
Le cr\u00e9dit POS (POS \u2014 Point Of Sale) est une direction du commerce de d\u00e9tail des banques qui pr\u00e9voit l'octroi de cr\u00e9dits pour des biens sp\u00e9cifiques directement dans les points de vente. Ce secteur est consid\u00e9r\u00e9 comme tr\u00e8s rentable, mais \u00e9galement tr\u00e8s risqu\u00e9. En r\u00e8gle g\u00e9n\u00e9rale, ces cr\u00e9dits se caract\u00e9risent par des taux d'int\u00e9r\u00eat \u00e9lev\u00e9s \u2014 sup\u00e9rieurs \u00e0 30 %, mais en m\u00eame temps, une d\u00e9cision rapide est prise (dans l'heure). www.banki.ru<\/em>):<\/p>\n
<\/p>\n
Le cr\u00e9dit point de vente (POS \u2014 Point Of Sale) est un segment du secteur bancaire de d\u00e9tail qui consiste \u00e0 accorder des pr\u00eats pour des biens sp\u00e9cifiques directement dans les points de vente. Cette activit\u00e9 est consid\u00e9r\u00e9e comme tr\u00e8s lucrative, mais aussi \u00e0 haut risque. En g\u00e9n\u00e9ral, ces pr\u00eats se caract\u00e9risent par des taux d'int\u00e9r\u00eat \u00e9lev\u00e9s \u2014 sup\u00e9rieurs \u00e0 30%, tout en offrant une d\u00e9cision rapide (dans l'heure).<\/p><\/blockquote>\n
La soci\u00e9t\u00e9 n'a pas r\u00e9pondu \u00e0 mes messages par e-mail, via Facebook Messenger, ou par un post public sur Facebook. E-mail info@finservice.pro<\/em>, indiqu\u00e9 sur le site, ne fonctionne pas du tout, les r\u00e9seaux sociaux sont \u00e0 l'abandon. J'ai d\u00fb chercher sur le site l'e-mail des employ\u00e9s et lui \u00e9crire. Aucune r\u00e9ponse, bien s\u00fbr, n'est venue\u2026<\/p>\n
<\/p>\n
Cependant, le 21 mars vers 17 heures (heure de Moscou), la base de donn\u00e9es a disparu de l'acc\u00e8s libre. Je tiens \u00e0 noter qu'au cours de l'observation, la base \u00e9tait constamment mise \u00e0 jour et compl\u00e9t\u00e9e avec de nouvelles entr\u00e9es. Par exemple, en une journ\u00e9e, plus de 50 nouvelles demandes de cr\u00e9dit y sont apparues.<\/p>\n
<\/p>\n
La base de donn\u00e9es contenait :<\/p>\n
<\/p>\n