TurpinÄm noplūžu maratonu no Krievijas datubÄzÄm, kuras to Ä«paÅ”nieki atstÄjuÅ”i publiskajÄ telpÄ.
Å oreiz tika atklÄta MongoDB datu bÄze, kurai nebija nepiecieÅ”ama autentifikÄcija, ar Dienvidu, UrÄlu un Volgas federÄlo apgabalu aizÅÄmÄju personas datiem un fotogrÄfijÄm un visiem viÅu kredÄ«ta pieteikumiem.
ŠŠøŃŠŗŠ»ŠµŠ¹Š¼ŠµŃ: Š²ŃŃ ŠøŠ½ŃŠ¾ŃŠ¼Š°ŃŠøŃ Š½ŠøŠ¶Šµ ŠæŃŠ±Š»ŠøŠŗŃŠµŃŃŃ ŠøŃŠŗŠ»ŃŃŠøŃŠµŠ»ŃŠ½Š¾ Š² Š¾Š±ŃŠ°Š·Š¾Š²Š°ŃŠµŠ»ŃŠ½ŃŃ
ŃŠµŠ»ŃŃ
. ŠŠ²ŃŠ¾Ń Š½Šµ ŠæŠ¾Š»ŃŃŠ°Š» Š“Š¾ŃŃŃŠæŠ° Šŗ ŠæŠµŃŃŠ¾Š½Š°Š»ŃŠ½ŃŠ¼ Š“Š°Š½Š½ŃŠ¼ ŃŃŠµŃŃŠøŃ
Š»ŠøŃ Šø ŠŗŠ¾Š¼ŠæŠ°Š½ŠøŠ¹. Š”ŠŗŃŠøŠ½ŃŠ¾ŃŃ Š²Š·ŃŃŃ Š»ŠøŠ±Š¾ ŠøŠ· Š¾ŃŠŗŃŃŃŃŃ
ŠøŃŃŠ¾ŃŠ½ŠøŠŗŠ¾Š², Š»ŠøŠ±Š¾ Š±ŃŠ»Šø ŠæŃŠµŠ“Š¾ŃŃŠ°Š²Š»ŠµŠ½Ń Š°Š²ŃŠ¾ŃŃ Š“Š¾Š±ŃŠ¾Š¶ŠµŠ»Š°ŃŠµŠ»ŃŠ¼Šø.Aptuveni 158 GB lielÄ datu bÄzÄ bija 74 kolekcijas un, saskaÅÄ ar meklÄtÄjprogrammu BinaryEdge (apmÄram dati no Elasticsearch un MongoDB (es uzrakstÄ«ju atseviŔķu rakstu) bija publiski pieejami vismaz 11 dienas.
Pamatojoties uz netieÅ”iem pierÄdÄ«jumiem, tika izdarÄ«ts pieÅÄmums par iespÄjamo datu bÄzes Ä«paÅ”nieku: visi (5042) lietotÄji no kolekcijas LietotÄji bija e-pasta adreses domÄnos @poslogic.pro un @finservice.pro un turklÄt datu bÄzes IP adrese atŔķīrÄs tikai par 1 no vietnes IP adreses www.finservice.pro.
VietÄ www.finservice.pro rakstÄ«ts:
UzÅÄmums Finservice darbojas kopÅ” 2012. gada un ir vadoÅ”ais neatkarÄ«gais finanÅ”u brokeris POS kreditÄÅ”anas jomÄ Krievijas tirgÅ«. Å obrÄ«d Finservice ir daļa no liela daudzveidÄ«ga holdinga, tajÄ strÄdÄ vairÄk nekÄ 200 darbinieku un tas aktÄ«vi izvÄrÅ”as visos Krievijas reÄ£ionos.
MÄs esam tirgÅ« vadoÅ”Äs POS aizdevumu platformas Poslogic izstrÄdÄtÄji un autortiesÄ«bu turÄtÄji. Platforma ir integrÄta ar visÄm vadoÅ”ajÄm Ŕī segmenta bankÄm un ļauj optimizÄt ar patÄriÅa kredÄ«tu izsniegÅ”anu saistÄ«tos procesus, palielinÄt tirdzniecÄ«bas organizÄciju ieÅÄmumus un apmierinÄt jebkuru klientu pieprasÄ«jumu.
PameklÄju googlÄ, kas ir POS aizdevumi (informÄcija no www.banki.ru):
POS kreditÄÅ”ana (POS - Point Of Sale) ir banku mazumtirdzniecÄ«bas biznesa virziens, kas nodroÅ”ina kredÄ«tu izsniegÅ”anu noteiktÄm precÄm tieÅ”i mazumtirdzniecÄ«bas vietÄs. Å is bizness tiek uzskatÄ«ts par ļoti ienesÄ«gu, bet arÄ« ar augstu risku. Parasti Å”Ädiem kredÄ«tiem ir raksturÄ«gas augstas procentu likmes - vairÄk nekÄ 30%, bet tajÄ paÅ”Ä laikÄ Ätra lÄmumu pieÅemÅ”ana (lÄ«dz stundai).
UzÅÄmums neatbildÄja uz maniem ziÅojumiem pa e-pastu, Facebook Messenger vai publisko ziÅu Facebook. Pasts info@finservice.pro, norÄdÄ«ts mÄjaslapÄ, nedarbojas vispÄr, sociÄlie tÄ«kli ir pamesti. Man bija jÄmeklÄ darbinieku e-pasts vietnÄ un jÄraksta uz to. Protams, atbildes nebija...
TaÄu 21. martÄ ap pulksten 5 (pÄc Maskavas laika) datubÄze pazuda no publiskÄs piekļuves. AtseviŔķi vÄlos atzÄ«mÄt, ka novÄroÅ”anas periodÄ datubÄze tika pastÄvÄ«gi atjauninÄta un papildinÄta ar jauniem ierakstiem. PiemÄram, vienas dienas laikÄ parÄdÄ«jÄs vairÄk nekÄ 50 jauni kredÄ«ta pieteikumi.
DatubÄze saturÄja:
- VairÄk nekÄ 294 tÅ«kstoÅ”i kredÄ«tÅÄmÄju: pilns vÄrds, dzimÅ”anas vieta, dzimÅ”anas datums, bÄrnu skaits, apgÄdÄjamo skaits, mÄtes pirmslaulÄ«bas uzvÄrds, precÄjies vai nÄ, izglÄ«tÄ«ba, mobilÄ tÄlruÅa numurs, fiksÄtÄ tÄlruÅa numurs, e-pasta adrese, reÄ£istrÄcijas adrese, fiziskÄ dzÄ«vesvietas adrese, pilna pases informÄcija.
Visi aizÅÄmÄji bija no Dienvidu, UrÄlu un Volgas federÄlajiem apgabaliem (dzÄ«vesvietas adreses).
- VairÄk nekÄ 183 tÅ«kstoÅ”i datu par kredÄ«tiem: aizdevuma lielums, aizdevuma statuss, izsniegÅ”anas datums, bankas ID, aizÅÄmÄja ID, kredÄ«ta maksÄjumu grafiks u.c.
VairÄk nekÄ 819 tÅ«kstoÅ”i skenÄtu dokumentu: dokumenta veids, faila nosaukums, saite uz JPG failu, statuss, datums utt.
{ "_id" : ObjectId("5c925eb52fc14e00019d1907"), "_type" : "QuestionaryDocumentScan", "doctype" : "pd_agreement", "title" : "Š”Š¾Š³Š»Š°ŃŠµŠ½ŠøŠµ Š¾Š± Š¾Š±ŃŠ°Š±Š¾ŃŠŗŠµ ŠæŠµŃŃŠ¾Š½Š°Š»ŃŠ½ŃŃ Š“Š°Š½Š½ŃŃ ", "filename" : "1.jpg", "status" : NumberInt(0), "status_text" : "ŠŠ°Š³ŃŃŠ¶ŠµŠ½", "questionary_id" : ObjectId("5c925c8a4624cb000141cfb5"), "sent" : false, "required_resend" : false, "scan" : "5c925eb52fc14e00019d1907.jpg", "updated_at" : ISODate("2019-03-20T15:39:33.591+0000"), "created_at" : ISODate("2019-03-20T15:39:33.591+0000") }VairÄk nekÄ 246 tÅ«kstoÅ”i cilvÄku, kuri pieteicÄs kredÄ«tam, fotogrÄfiju, kas uzÅemtas no tÄ«mekļa kamerÄm tirdzniecÄ«bas vietÄs, JPG formÄtÄ.
(rakstam izkropļotas sejas)
- VairÄk nekÄ 5 tÅ«kstoÅ”i sistÄmas iekÅ”Äjo lietotÄju: pilns vÄrds, dzimÅ”anas datums, pieteikÅ”anÄs un jauktÄ parole, mobilais tÄlrunis, e-pasta adreses domÄnos @poslogic.pro Šø @finservice.pro.
- VairÄk nekÄ 2.5 tÅ«kstoÅ”i partneru (acÄ«mredzot preÄu tirdzniecÄ«bas vietas, kurÄm Åemti kredÄ«ti): vÄrds, bankas rekvizÄ«ti, faktiskÄ adrese, juridiskÄ adrese, kontakti utt.
- VairÄk nekÄ 1 tÅ«kstotis aizdevuma produktu: vÄrds, bankas ID, komisijas summa utt.
- Ä»oti neliels (862) kredÄ«tÅÄmÄju āmelnais sarakstsā.
- un daudz citas informÄcijas, kas satur personas datus.
ZiÅas par informÄcijas noplÅ«di un iekÅ”ÄjÄm personÄm vienmÄr var atrast manÄ Telegram kanÄlÄ "'.
Avots: www.habr.com
