Continuiamo il marathon delle fughe dalle banche dati russe, abbandonate dai loro proprietari in accesso aperto.
Questa volta è stata trovata una base MongoDB, che non richiede autenticazione, contenente dati personali e fotografie di debitori provenienti dai distretti federali del Sud, degli Urali e del Volga e tutte le loro domande di prestito.
Disclaimer: tutte le informazioni qui pubblicate sono esclusivamente per scopi educativi. L'autore non ha avuto accesso ai dati personali di terze parti e di aziende. Gli screenshot sono stati presi da fonti aperte o forniti all'autore da buon samaritani.Il database, di circa 158 GB, conteneva 74 collezioni e, secondo il motore di ricerca BinaryEdge (di cui ho scritto un articolo separato su come vengono scoperte le banche dati aperte di Elasticsearch e MongoDB), era accessibile liberamente da almeno 11 giorni. sono state studiate per come vengono scoperte
Sulla base di indizi indiretti, è stata fatta un'ipotesi riguardo al possibile proprietario del database: tutti (5042) gli utenti nella collezione users avevano indirizzi email sui domini @poslogic.pro e @finservice.pro e inoltre l'indirizzo IP del database differiva solo di 1 dall'indirizzo IP del sito www.finservice.pro.
Sul sito www.finservice.pro :
L'azienda Finservice opera dal 2012 ed è un broker finanziario indipendente leader nel settore del POS lending nel mercato russo. Attualmente, Finservice fa parte di un grande conglomerato multifunzionale, conta oltre 200 dipendenti e sta espandendo attivamente la propria presenza in tutte le regioni della Russia.
Siamo sviluppatori e titolari dei diritti della piattaforma leader nel mercato del POS lending — Poslogic. La piattaforma è integrata con tutte le banche leader in questo settore e permette di ottimizzare i processi legati all'erogazione di prestiti al consumo, aumentando il fatturato delle organizzazioni commerciali e soddisfacendo qualsiasi richiesta dei clienti.
Ho fatto una ricerca su cosa sia il POS lending (informazioni da www.banki.ru):
Il POS lending (POS — Point Of Sale) è una branca del business al dettaglio delle banche che prevede l'erogazione di prestiti per beni specifici direttamente nei punti vendita. Questo business è considerato ad alto reddito, ma anche ad alto rischio. Di norma, tali prestiti si distinguono per tassi di interesse elevati — oltre il 30%, ma allo stesso tempo per una rapida approvazione (fino a un'ora).
Non ho ricevuto alcuna risposta alle mie email, ai messaggi su Facebook Messenger o ai post pubblici su Facebook da parte dell'azienda. Email info@finservice.pro, presente sul sito, non funziona affatto, e sui social c'è abbandono. Ho dovuto cercare sul sito email di dipendenti e scriverle. Naturalmente non ho ricevuto risposta...
Tuttavia, il 21 marzo intorno alle 17:00 (ora di Mosca), il database è scomparso dall'accesso pubblico. Vorrei sottolineare che durante il periodo di osservazione, il database veniva costantemente aggiornato e arricchito con nuove registrazioni. Ad esempio, in un solo giorno sono state aggiunte oltre 50 nuove richieste di prestiti.
Nel database erano contenuti:
- Oltre 294.000 debitori: nome e cognome, luogo di nascita, data di nascita, numero di figli, numero di dipendenti a carico, cognome da nubile della madre, stato civile, istruzione, numero di telefono cellulare, numero di telefono fisso, indirizzo email, indirizzo di residenza, indirizzo di residenza effettiva, dati completi del passaporto.
Tutti i debitori provenivano dai distretti federali meridionali, degli Urali e del Volga (indirizzi di residenza).
- Oltre 183.000 dati sui prestiti: importo del prestito, stato del prestito, data di emissione, identificativo della banca, identificativo del debitore, piano di pagamento del prestito, ecc.
Oltre 819.000 documenti scansionati: tipo di documento, nome del file, link al file JPG, stato, data, ecc.
{ "_id" : ObjectId("5c925eb52fc14e00019d1907"), "_type" : "QuestionaryDocumentScan", "doctype" : "pd_agreement", "title" : "Accordo per il trattamento dei dati personali", "filename" : "1.jpg", "status" : NumberInt(0), "status_text" : "Caricato", "questionary_id" : ObjectId("5c925c8a4624cb000141cfb5"), "sent" : false, "required_resend" : false, "scan" : "5c925eb52fc14e00019d1907.jpg", "updated_at" : ISODate("2019-03-20T15:39:33.591+0000"), "created_at" : ISODate("2019-03-20T15:39:33.591+0000") }Oltre 246.000 fotografie di persone che hanno fatto richiesta di prestiti, scattate con webcam nei punti vendita, in formato JPG.
(volti distorti per l'articolo)
- Oltre 5.000 utenti interni del sistema: nome e cognome, data di nascita, login e password crittografata, numero di telefono cellulare, indirizzi email sui domini @poslogic.pro e @finservice.pro.
- Oltre 2.500 partner (probabilmente punti vendita dei prodotti per cui sono stati richiesti prestiti): nome, dettagli bancari, indirizzo effettivo, indirizzo legale, contatti, ecc.
- Oltre 1.000 prodotti di prestito: nome, identificativo della banca, importo della commissione, ecc.
- Una lista nera molto piccola (862) di debitori.
- e molte altre informazioni, contenenti dati personali.
Le notizie sulle violazioni di informazioni e sugli insider possono sempre essere trovate nel mio canale Telegram «».
Fonte: habr.com
