Continuiamo la maratona delle fughe di dati dalle banche dati russe, lasciate aperte dai loro proprietari.
Questa volta è stata trovata una base di MongoDB non autenticata, contenente dati personali e fotografie dei richiedenti di prestiti provenienti dai distretti federali meridionale, degli Urali e del Volga, insieme a tutte le loro richieste di prestito.
Disclaimer: tutte le informazioni qui sotto sono pubblicate esclusivamente a scopo educativo. L'autore non ha avuto accesso ai dati personali di terzi e aziende. Gli screenshot sono stati presi da fonti aperte o forniti all'autore da amici.Il database, di circa 158 GB, conteneva 74 collezioni (collections) e, secondo quanto riportato dal motore di ricerca BinaryEdge (di cui ho scritto un articolo separato su come vengono scoperte le basi di dati aperte di Elasticsearch e MongoDB), è rimasto accessibile liberamente per almeno 11 giorni. di dati Elasticsearch e MongoDB ho scritto un articolo separato), era accessibile al pubblico per almeno 11 giorni.
Dai segni indiretti, è stata fatta un'ipotesi sul possibile proprietario del database: tutti (5042) gli utenti della collezione users avevano indirizzi email sui domini @poslogic.pro e @finservice.pro e inoltre l'indirizzo IP del database differiva solo di 1 dall'indirizzo IP del sito www.finservice.pro.
Sul sito www.finservice.pro che dice:
L'azienda Finservice opera dal 2012 ed è un broker finanziario indipendente di riferimento nel settore del credito POS in Russia. Attualmente, Finservice fa parte di un grande gruppo diversificato, conta oltre 200 dipendenti e sta attuando una forte espansione in tutte le regioni della Russia.
Siamo sviluppatori e titolari della principale piattaforma nel mercato del credito POS — Poslogic. La piattaforma è integrata con tutte le banche leader in questo segmento e consente di ottimizzare i processi legati all'erogazione di prestiti al consumo, aumentare il fatturato delle organizzazioni commerciali e soddisfare qualsiasi richiesta dei clienti.
Ho cercato su Google cosa sia il credito POS (informazioni da www.banki.ru):
Il credito POS (POS - Point Of Sale) è un segmento del business al dettaglio delle banche che prevede l'erogazione di prestiti per specifici beni direttamente nei punti vendita. Questo business è considerato ad alto reddito, ma anche ad alto rischio. Solitamente, tali prestiti presentano tassi d'interesse elevati — superiori al 30%, ma al contempo una decisione viene presa rapidamente (fino a un'ora).
Non ho ricevuto risposta ai miei messaggi via email, tramite Facebook Messenger o nei post pubblici su Facebook. La email info@finservice.pro, riportata sul sito, non funziona affatto e i social media sono praticamente abbandonati. Ho dovuto cercare sul sito l'email dei dipendenti e scriverle. Nessuna risposta, ovviamente, è seguita…
Tuttavia, il 21 marzo intorno alle 17 (ora di Mosca), il database è scomparso dall'accesso pubblico. Vuoi sottolineare che durante il periodo di osservazione, il database veniva costantemente aggiornato e arricchito con nuove registrazioni. Ad esempio, in un solo giorno sono emerse oltre 50 nuove richieste di prestiti.
Il database conteneva:
- Oltre 294.000 mutuatari: nome, luogo di nascita, data di nascita, numero di figli, numero di persone a carico, cognome da nubile della madre, stato civile, istruzione, numero di cellulare, numero di telefono fisso, indirizzo e-mail, indirizzo di residenza, indirizzo di domicilio effettivo, dati completi del passaporto.
Tutti i mutuatari provenivano dai distretti federali del Sud, degli Urali e del Volga (indirizzi di residenza).
- Oltre 183.000 dati sui prestiti: importo del prestito, stato del prestito, data di emissione, identificativo della banca, identificativo del mutuatario, piano di rimborso del prestito, ecc.
Oltre 819.000 documenti scansionati: tipo di documento, nome del file, link al file JPG, stato, data, ecc.
{ "_id" : ObjectId("5c925eb52fc14e00019d1907"), "_type" : "QuestionaryDocumentScan", "doctype" : "pd_agreement", "title" : "Accordo sul trattamento dei dati personali", "filename" : "1.jpg", "status" : NumberInt(0), "status_text" : "Caricato", "questionary_id" : ObjectId("5c925c8a4624cb000141cfb5"), "sent" : false, "required_resend" : false, "scan" : "5c925eb52fc14e00019d1907.jpg", "updated_at" : ISODate("2019-03-20T15:39:33.591+0000"), "created_at" : ISODate("2019-03-20T15:39:33.591+0000") }Oltre 246 mila fotografie di persone che hanno fatto domanda per prestiti, realizzate con webcam nei punti vendita, in formato JPG.
(i volti sono distorti per l'articolo)
- Oltre 5 mila utenti interni del sistema: nome e cognome, data di nascita, login e password crittografata, numero di cellulare, indirizzi email su domini @poslogic.pro e @finservice.pro.
- Oltre 2.5 mila partner (presumibilmente punti vendita di beni per cui sono stati richiesti prestiti): nome, coordinate bancarie, indirizzo fisico, indirizzo legale, contatti, ecc.
- Oltre 1 mila prodotti di credito: nome, identificatore della banca, importo della commissione, ecc.
- Un piccolo 'lista nera' di debitori (862).
- e molte altre informazioni contenenti dati personali.
Le notizie su fughe di informazioni e insider possono sempre essere trovate sul mio canale Telegram «».
Fonte: habr.com
