{"id":30306,"date":"2019-10-31T21:34:48","date_gmt":"2019-10-31T18:34:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vse-vashi-potrebkredity-i-personalnye-dannye-v-odnom-meste\/"},"modified":"2019-10-31T21:34:48","modified_gmt":"2019-10-31T18:34:48","slug":"vse-vashi-potrebkredity-i-personalnye-dannye-v-odnom-meste","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/vse-vashi-potrebkredity-i-personalnye-dannye-v-odnom-meste","title":{"rendered":"Sve va\u0161i potro\u0161a\u010dki krediti i osobni podaci \u201ena jednom mjestu\u201c...","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Nastavljamo maraton curenja podataka iz ruskih baza podataka koje su njihovi vlasnici ostavili javno dostupnima.<\/p>\n

<\/p>\n

\"Sve<\/p>\n

<\/p>\n

Ovaj put otkrivena je MongoDB baza koja ne zahtijeva autentifikaciju, s osobnim podacima i fotografijama zajmoprimaca iz Ju\u017enog, Uralnog i Privoljskog federalnog okruga te svim njihovim zahtjevima za kredite.<\/p>\n

<\/a><\/noindex><\/p>\n

Odricanje odgovornosti: sve informacije u nastavku objavljene su isklju\u010divo u edukacijske svrhe. Autor nije imao pristup osobnim podacima tre\u0107ih strana i tvrtki. Screenshoti su preuzeti ili iz otvorenih izvora ili su ih pru\u017eili autoru dobri ljudi.<\/code><\/pre>\n
<\/p>\n
Baza podataka, veli\u010dine oko 158 GB, sadr\u017eavala je 74 kolekcije (collections), a prema podacima pretra\u017eiva\u010da BinaryEdge (o tome, kako se otkrivaju otvorene baze<\/a><\/noindex> podataka Elasticsearch i MongoDB, pisao sam u posebnom \u010dlanku), bila je dostupna javnosti najmanje 11 dana. <\/p>\n
<\/p>\n
\"Sve <\/p>\n
<\/p>\n
Na temelju neizravnih znakova donesena je pretpostavka o mogu\u0107em vlasniku baze: svi (5042) korisnika iz kolekcije users <\/em>imali su adrese e-po\u0161te na domenama @poslogic.pro<\/em> i @finservice.pro<\/em> a osim toga, IP adresa baze podataka razlikovala se samo za 1 od IP adrese web stranice www.finservice.pro<\/em>.<\/p>\n
<\/p>\n
Na web stranici www.finservice.pro<\/em> stoji:<\/p>\n
<\/p>\n
Tvrtka Finservice djeluje od 2012. godine i vode\u0107i je neovisni financijski posrednik u podru\u010dju POS-kreditiranja na tr\u017ei\u0161tu Rusije. Trenutno, Finservice je dio velike multinacionalne korporacije, zapo\u0161ljava vi\u0161e od 200 osoba i aktivno se \u0161iri u sve regije Rusije.
\nMi smo razvija\u010di i nositelji prava vode\u0107e platforme na tr\u017ei\u0161tu POS-kreditiranja \u2014 Poslogic. Platforma je integrirana sa svim vode\u0107im bankama u ovom segmentu i omogu\u0107ava optimizaciju procesa vezanih za odobravanje potro\u0161a\u010dkih kredita, pove\u0107anje prihoda trgovinskih organizacija i zadovoljavanje svih zahtjeva klijenata.<\/p><\/blockquote>\n
Pretra\u017eio sam \u0161to je POS-kreditiranje (informacije s www.banki.ru<\/em>):<\/p>\n
<\/p>\n
POS-kreditiranje (POS \u2014 To\u010dka prodaje) je podru\u010dje maloprodajnog poslovanja banaka koje predvi\u0111a odobravanje kredita za odre\u0111ene proizvode izravno u trgovinama. Ovaj posao smatra se vrlo profitabilnim, ali ujedno i visokorizi\u010dnim. Obi\u010dno, takvi krediti imaju visoke kamatne stope \u2014 iznad 30%, ali u isto vrijeme brzu odluku (do sat vremena).<\/p><\/blockquote>\n
Na moje e-mail poruke, preko Facebook Messengera, preko javnog posta na Facebooku tvrtka nije odgovorila. Po\u0161ta info@finservice.pro<\/em>, navedena na stranici, uop\u0107e ne radi, na dru\u0161tvenim mre\u017eama je pusto\u0161. Morao sam potra\u017eiti e-mail zaposlenika na stranici i pisati na njega. Naravno, nisam dobio nikakav odgovor...<\/p>\n
<\/p>\n
Me\u0111utim, 21. o\u017eujka oko 17 sati (po Moskvi) baza podataka je nestala iz slobodnog pristupa. \u017delim posebno napomenuti da se baza tijekom promatranja neprekidno a\u017eurirala i dopunjavala novim zapisima. Na primjer, tijekom jednog dana u njoj je bilo vi\u0161e od 50 novih zahtjeva za kredite.<\/p>\n
<\/p>\n
U bazi podataka su se nalazili:<\/p>\n
<\/p>\n