{"id":30306,"date":"2019-10-31T21:34:48","date_gmt":"2019-10-31T18:34:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vse-vashi-potrebkredity-i-personalnye-dannye-v-odnom-meste\/"},"modified":"2019-10-31T21:34:48","modified_gmt":"2019-10-31T18:34:48","slug":"vse-vashi-potrebkredity-i-personalnye-dannye-v-odnom-meste","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/vse-vashi-potrebkredity-i-personalnye-dannye-v-odnom-meste","title":{"rendered":"Tutti i vostri prestiti e dati personali \u00abracchiusi in un unico posto\u00bb\u2026","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Continuiamo la maratona delle fughe di dati dalle banche dati russe, lasciate aperte dai loro proprietari.<\/p>\n

<\/p>\n

\"Tutti<\/p>\n

<\/p>\n

Questa volta \u00e8 stata trovata una base di MongoDB non autenticata, contenente dati personali e fotografie dei richiedenti di prestiti provenienti dai distretti federali meridionale, degli Urali e del Volga, insieme a tutte le loro richieste di prestito.<\/p>\n

<\/a><\/noindex><\/p>\n

Disclaimer: tutte le informazioni qui sotto sono pubblicate esclusivamente a scopo educativo. L'autore non ha avuto accesso ai dati personali di terzi e aziende. Gli screenshot sono stati presi da fonti aperte o forniti all'autore da amici.<\/code><\/pre>\n
<\/p>\n
Il database, di circa 158 GB, conteneva 74 collezioni (collections) e, secondo quanto riportato dal motore di ricerca BinaryEdge (di cui ho scritto un articolo separato su come vengono scoperte le basi di dati aperte di Elasticsearch e MongoDB), \u00e8 rimasto accessibile liberamente per almeno 11 giorni. come vengono scoperte le basi aperte<\/a><\/noindex> di dati Elasticsearch e MongoDB ho scritto un articolo separato), era accessibile al pubblico per almeno 11 giorni. <\/p>\n
<\/p>\n
\"Tutti <\/p>\n
<\/p>\n
Dai segni indiretti, \u00e8 stata fatta un'ipotesi sul possibile proprietario del database: tutti (5042) gli utenti della collezione users <\/em>avevano indirizzi email sui domini @poslogic.pro<\/em> e @finservice.pro<\/em> e inoltre l'indirizzo IP del database differiva solo di 1 dall'indirizzo IP del sito www.finservice.pro<\/em>.<\/p>\n
<\/p>\n
Sul sito www.finservice.pro<\/em> che dice:<\/p>\n
<\/p>\n
L'azienda Finservice opera dal 2012 ed \u00e8 un broker finanziario indipendente di riferimento nel settore del credito POS in Russia. Attualmente, Finservice fa parte di un grande gruppo diversificato, conta oltre 200 dipendenti e sta attuando una forte espansione in tutte le regioni della Russia.
\nSiamo sviluppatori e titolari della principale piattaforma nel mercato del credito POS \u2014 Poslogic. La piattaforma \u00e8 integrata con tutte le banche leader in questo segmento e consente di ottimizzare i processi legati all'erogazione di prestiti al consumo, aumentare il fatturato delle organizzazioni commerciali e soddisfare qualsiasi richiesta dei clienti.<\/p><\/blockquote>\n
Ho cercato su Google cosa sia il credito POS (informazioni da www.banki.ru<\/em>):<\/p>\n
<\/p>\n
Il credito POS (POS - Point Of Sale) \u00e8 un segmento del business al dettaglio delle banche che prevede l'erogazione di prestiti per specifici beni direttamente nei punti vendita. Questo business \u00e8 considerato ad alto reddito, ma anche ad alto rischio. Solitamente, tali prestiti presentano tassi d'interesse elevati \u2014 superiori al 30%, ma al contempo una decisione viene presa rapidamente (fino a un'ora).<\/p><\/blockquote>\n
Non ho ricevuto risposta ai miei messaggi via email, tramite Facebook Messenger o nei post pubblici su Facebook. La email info@finservice.pro<\/em>, riportata sul sito, non funziona affatto e i social media sono praticamente abbandonati. Ho dovuto cercare sul sito l'email dei dipendenti e scriverle. Nessuna risposta, ovviamente, \u00e8 seguita\u2026<\/p>\n
<\/p>\n
Tuttavia, il 21 marzo intorno alle 17 (ora di Mosca), il database \u00e8 scomparso dall'accesso pubblico. Vuoi sottolineare che durante il periodo di osservazione, il database veniva costantemente aggiornato e arricchito con nuove registrazioni. Ad esempio, in un solo giorno sono emerse oltre 50 nuove richieste di prestiti.<\/p>\n
<\/p>\n
Il database conteneva:<\/p>\n
<\/p>\n