{"id":30306,"date":"2019-10-31T21:34:48","date_gmt":"2019-10-31T18:34:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vse-vashi-potrebkredity-i-personalnye-dannye-v-odnom-meste\/"},"modified":"2019-10-31T21:34:48","modified_gmt":"2019-10-31T18:34:48","slug":"vse-vashi-potrebkredity-i-personalnye-dannye-v-odnom-meste","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/vse-vashi-potrebkredity-i-personalnye-dannye-v-odnom-meste","title":{"rendered":"Tutti i tuoi prestiti consumatori e i tuoi dati personali \u00abin un unico posto\u00bb\u2026","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Continuiamo il marathon delle fughe dalle banche dati russe, abbandonate dai loro proprietari in accesso aperto.<\/p>\n

<\/p>\n

\"Tutti<\/p>\n

<\/p>\n

Questa volta \u00e8 stata trovata una base MongoDB, che non richiede autenticazione, contenente dati personali e fotografie di debitori provenienti dai distretti federali del Sud, degli Urali e del Volga e tutte le loro domande di prestito.<\/p>\n

<\/a><\/noindex><\/p>\n

Disclaimer: tutte le informazioni qui pubblicate sono esclusivamente per scopi educativi. L'autore non ha avuto accesso ai dati personali di terze parti e di aziende. Gli screenshot sono stati presi da fonti aperte o forniti all'autore da buon samaritani.<\/code><\/pre>\n
<\/p>\n
Il database, di circa 158 GB, conteneva 74 collezioni e, secondo il motore di ricerca BinaryEdge (di cui ho scritto un articolo separato su come vengono scoperte le banche dati aperte di Elasticsearch e MongoDB), era accessibile liberamente da almeno 11 giorni. Le banche dati<\/a><\/noindex> sono state studiate per come vengono scoperte <\/p>\n
<\/p>\n
\"Tutti <\/p>\n
<\/p>\n
Sulla base di indizi indiretti, \u00e8 stata fatta un'ipotesi riguardo al possibile proprietario del database: tutti (5042) gli utenti nella collezione users <\/em>avevano indirizzi email sui domini @poslogic.pro<\/em> e @finservice.pro<\/em> e inoltre l'indirizzo IP del database differiva solo di 1 dall'indirizzo IP del sito www.finservice.pro<\/em>.<\/p>\n
<\/p>\n
Sul sito www.finservice.pro<\/em> :<\/p>\n
<\/p>\n
L'azienda Finservice opera dal 2012 ed \u00e8 un broker finanziario indipendente leader nel settore del POS lending nel mercato russo. Attualmente, Finservice fa parte di un grande conglomerato multifunzionale, conta oltre 200 dipendenti e sta espandendo attivamente la propria presenza in tutte le regioni della Russia.
\nSiamo sviluppatori e titolari dei diritti della piattaforma leader nel mercato del POS lending \u2014 Poslogic. La piattaforma \u00e8 integrata con tutte le banche leader in questo settore e permette di ottimizzare i processi legati all'erogazione di prestiti al consumo, aumentando il fatturato delle organizzazioni commerciali e soddisfacendo qualsiasi richiesta dei clienti.<\/p><\/blockquote>\n
Ho fatto una ricerca su cosa sia il POS lending (informazioni da www.banki.ru<\/em>):<\/p>\n
<\/p>\n
Il POS lending (POS \u2014 Point Of Sale) \u00e8 una branca del business al dettaglio delle banche che prevede l'erogazione di prestiti per beni specifici direttamente nei punti vendita. Questo business \u00e8 considerato ad alto reddito, ma anche ad alto rischio. Di norma, tali prestiti si distinguono per tassi di interesse elevati \u2014 oltre il 30%, ma allo stesso tempo per una rapida approvazione (fino a un'ora).<\/p><\/blockquote>\n
Non ho ricevuto alcuna risposta alle mie email, ai messaggi su Facebook Messenger o ai post pubblici su Facebook da parte dell'azienda. Email info@finservice.pro<\/em>, presente sul sito, non funziona affatto, e sui social c'\u00e8 abbandono. Ho dovuto cercare sul sito email di dipendenti e scriverle. Naturalmente non ho ricevuto risposta...<\/p>\n
<\/p>\n
Tuttavia, il 21 marzo intorno alle 17:00 (ora di Mosca), il database \u00e8 scomparso dall'accesso pubblico. Vorrei sottolineare che durante il periodo di osservazione, il database veniva costantemente aggiornato e arricchito con nuove registrazioni. Ad esempio, in un solo giorno sono state aggiunte oltre 50 nuove richieste di prestiti.<\/p>\n
<\/p>\n
Nel database erano contenuti:<\/p>\n
<\/p>\n