သင်၏စားသုံးသူချေးငွေများနှင့် ကိုယ်ရေးကိုယ်တာအချက်အလက်များအားလုံးကို "တစ်နေရာတည်းတွင်"...

၎င်းတို့၏ပိုင်ရှင်များအများပြည်သူပိုင်နက်အတွင်းတွင်ထားခဲ့သော ရုရှားဒေတာဘေ့စ်များမှ ပေါက်ကြားမှုများ၏မာရသွန်ပြိုင်ပွဲကို ကျွန်ုပ်တို့ ဆက်လက်လုပ်ဆောင်ပါသည်။

ယခုတစ်ကြိမ်တွင်၊ တောင်ပိုင်း၊ Ural နှင့် Volga Federal ခရိုင်များမှ ငွေချေးသူများ၏ ကိုယ်ရေးကိုယ်တာအချက်အလက်များနှင့် ဓာတ်ပုံများနှင့်အတူ စစ်မှန်ကြောင်းအထောက်အထားပြရန်မလိုအပ်သော MongoDB ဒေတာဘေ့စ်ကို ရှာဖွေတွေ့ရှိခဲ့သည်။

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Скриншоты взяты либо из открытых источников, либо были предоставлены автору доброжелателями.

အရွယ်အစား 158 GB ခန့်ရှိသော ဒေတာဘေ့စ်တွင် စုစည်းမှု 74 ခုပါရှိပြီး BinaryEdge ရှာဖွေရေးအင်ဂျင်၏အဆိုအရ (အကြောင်း၊ အဖွင့်အစွပ်များကို ဘယ်လိုရှာဖွေတွေ့ရှိလဲ။ Elasticsearch နှင့် MongoDB မှဒေတာ (သီးခြားဆောင်းပါးတစ်ပုဒ်ရေးခဲ့သည်) သည် အနည်းဆုံး 11 ရက်အများပြည်သူပိုင်ဒိုမိန်းတွင်ရှိနေပါသည်။

သွယ်ဝိုက်သော အထောက်အထားများအပေါ် အခြေခံ၍ ဒေတာဘေ့စ်၏ ဖြစ်နိုင်ချေရှိသော ပိုင်ရှင်နှင့်ပတ်သက်၍ ယူဆချက်တစ်ခု ပြုလုပ်ခဲ့သည်- စုစည်းမှုမှ အသုံးပြုသူ (5042) လုံး၊ အသုံးပြုသူများသည် ဒိုမိန်းများတွင် အီးမေးလ်လိပ်စာများ ရှိသည်။ @poslogic.pro နှင့် @finservice.pro ထို့အပြင်၊ ဒေတာဘေ့စ်၏ IP လိပ်စာသည် ဆိုက်၏ IP လိပ်စာနှင့် 1 သာကွာခြားသည်။ www.finservice.pro.

အဆိုပါ site ကို www.finservice.pro ရေးသားခဲ့သည်

Finservice ကုမ္ပဏီသည် 2012 ခုနှစ်ကတည်းက စတင်လည်ပတ်ခဲ့ပြီး ရုရှားဈေးကွက်တွင် POS ချေးငွေထုတ်ချေးခြင်းနယ်ပယ်တွင် ထိပ်တန်းလွတ်လပ်သောဘဏ္ဍာရေးပွဲစားတစ်ဦးဖြစ်သည်။ လောလောဆယ်တွင် Finservice သည် များပြားလှသော အစုအဝေးကြီးတစ်ခု၏ တစ်စိတ်တစ်ပိုင်းဖြစ်ပြီး ဝန်ထမ်း 200 ကျော်ရှိပြီး ရုရှားနိုင်ငံ၏ ဒေသအားလုံးသို့ တက်ကြွစွာ တိုးချဲ့လျက်ရှိသည်။
ကျွန်ုပ်တို့သည် စျေးကွက်ရှိ ထိပ်တန်း POS ငွေချေးငှားသည့်ပလပ်ဖောင်း၏ ဆော့ဖ်ဝဲရေးသားသူနှင့် မူပိုင်ခွင့်ကိုင်ဆောင်သူဖြစ်သည် - Poslogic။ ပလပ်ဖောင်းသည် ဤအပိုင်းရှိ ထိပ်တန်းဘဏ်များအားလုံးနှင့် ပေါင်းစပ်ထားပြီး စားသုံးသူချေးငွေထုတ်ပေးခြင်းနှင့် ပတ်သက်သည့် လုပ်ငန်းစဉ်များကို အကောင်းဆုံးဖြစ်အောင်၊ ကုန်သွယ်မှုအဖွဲ့အစည်းများ၏ ဝင်ငွေကို တိုးစေပြီး ဖောက်သည်တောင်းဆိုမှုများကို ကျေနပ်စေပါသည်။

POS ချေးငွေဆိုတာ ဘာလဲဆိုတာ google လိုက်ကြည့်တယ် (အချက်အလက် www.banki.ru):

POS ချေးငွေ (POS - Point Of Sale) သည် လက်လီဆိုင်များတွင် ကုန်ပစ္စည်းအချို့ကို တိုက်ရိုက်ချေးငွေထုတ်ပေးရန်အတွက် ဘဏ်များ၏ လက်လီလုပ်ငန်း၏ ဦးတည်ချက်ဖြစ်သည်။ ဤလုပ်ငန်းသည် အမြတ်အစွန်း မြင့်မားသည်ဟု ယူဆသော်လည်း အန္တရာယ်လည်း မြင့်မားသည်။ စည်းမျဉ်းအရ၊ ထိုကဲ့သို့သောချေးငွေများသည် 30% ထက်ပိုမိုမြင့်မားသောအတိုးနှုန်းဖြင့်သွင်ပြင်လက္ခဏာဖြစ်သော်လည်းတစ်ချိန်တည်းတွင်အမြန်ဆုံးဖြတ်ချက်ချခြင်း (တစ်နာရီအထိ) ။

ကုမ္ပဏီသည် ကျွန်ုပ်၏ မက်ဆေ့ချ်များကို အီးမေးလ်၊ Facebook Messenger၊ သို့မဟုတ် Facebook တွင် အများသူငှာ ပို့စ်များမှတစ်ဆင့် တုံ့ပြန်ခြင်းမရှိပါ။ မေးလ် info@finservice.proဝဘ်ဆိုဒ်ပေါ်တွင်ဖော်ပြထားသော၊ လုံးဝအလုပ်မလုပ်ပါ၊ လူမှုကွန်ယက်များသည်လူဆိတ်ညံနေသည်။ ဝဘ်ဆိုဒ်ပေါ်ရှိ ဝန်ထမ်းများ၏ အီးမေးလ်ကို ရှာဖွေပြီး ၎င်းထံသို့ ရေးပေးခဲ့ရသည်။ ဟုတ်ပါတယ် အဖြေမရှိခဲ့ဘူး...

သို့သော် မတ်လ ၂၁ ရက်နေ့ ညနေ ၅ နာရီခန့် (မော်စကိုစံတော်ချိန်) တွင် ဒေတာဘေ့စ်သည် လူအများ ဝင်ရောက်ကြည့်ရှုခြင်းမှ ပျောက်ကွယ်သွားခဲ့သည်။ သီးခြားစီ၊ လေ့လာရေးကာလအတွင်း၊ ဒေတာဘေ့စ်ကို အဆက်မပြတ် အပ်ဒိတ်လုပ်ပြီး ထည့်သွင်းမှုအသစ်များဖြင့် ဖြည့်စွက်ထားကြောင်း မှတ်သားလိုပါသည်။ ဥပမာအားဖြင့် တစ်နေ့တွင် ချေးငွေလျှောက်လွှာအသစ် ၅၀ ကျော် ပေါ်လာသည်။

ဒေတာဘေ့စ်တွင်ပါရှိသော-

• ငွေချေးသူ ၂၉၄ဝဝဝ ကျော်၊ အမည်အပြည့်အစုံ၊ မွေးသက္ကရာဇ်၊ သားသမီးဦးရေ၊ မှီခိုသူဦးရေ၊ မိခင်အမည်၊ အိမ်ထောင်ရှိ/မရှိ၊ ပညာရေး၊ မိုဘိုင်းဖုန်းနံပါတ်၊ ကြိုးဖုန်းနံပါတ်၊ အီးမေးလ်လိပ်စာ၊ မှတ်ပုံတင်လိပ်စာ၊ ရုပ်ပိုင်းဆိုင်ရာ၊ နေရပ်လိပ်စာ၊ နိုင်ငံကူးလက်မှတ်အသေးစိတ် အပြည့်အစုံ။

ငွေချေးသူအားလုံးသည် တောင်ပိုင်း၊ Ural နှင့် Volga Federal ခရိုင်များ (နေထိုင်ရာလိပ်စာများ) မှဖြစ်သည်။

• ချေးငွေဆိုင်ရာဒေတာ 183 ကျော်- ချေးငွေအရွယ်အစား၊ ချေးငွေအခြေအနေ၊ ထုတ်ပေးသည့်ရက်စွဲ၊ ဘဏ် ID၊ ငွေချေးသူ ID၊ ချေးငွေပေးချေမှုအချိန်ဇယား၊ စသည်တို့။

• စကင်န်ဖတ်ထားသော စာရွက်စာတမ်းပေါင်း ၈၁၉ဝဝဝ ကျော်- စာရွက်စာတမ်းအမျိုးအစား၊ ဖိုင်အမည်၊ JPG ဖိုင်သို့ လင့်ခ်၊ အခြေအနေ၊ ရက်စွဲ၊ စသည်တို့။

  { 
  "_id" : ObjectId("5c925eb52fc14e00019d1907"), 
  "_type" : "QuestionaryDocumentScan", 
  "doctype" : "pd_agreement", 
  "title" : "Соглашение об обработке персональных данных", 
  "filename" : "1.jpg", 
  "status" : NumberInt(0), 
  "status_text" : "Загружен", 
  "questionary_id" : ObjectId("5c925c8a4624cb000141cfb5"), 
  "sent" : false, 
  "required_resend" : false, 
  "scan" : "5c925eb52fc14e00019d1907.jpg", 
  "updated_at" : ISODate("2019-03-20T15:39:33.591+0000"), 
  "created_at" : ISODate("2019-03-20T15:39:33.591+0000")
  }

• JPG ဖော်မတ်ဖြင့် ရောင်းချသည့်နေရာများတွင် ဝဘ်ကင်မရာများမှ ရိုက်ကူးထားသော ချေးငွေလျှောက်ထားသူများ၏ ဓာတ်ပုံပေါင်း ၂၄၆ဝဝဝ ကျော်ရှိသည်။

(ဆောင်းပါးအတွက် မျက်နှာလွဲနေသည်)

• စနစ်၏အတွင်းပိုင်းအသုံးပြုသူ 5 ကျော်- အမည်အပြည့်အစုံ၊ မွေးသက္ကရာဇ်၊ အကောင့်ဝင်ခြင်းနှင့် hashed စကားဝှက်၊ မိုဘိုင်းဖုန်း၊ ဒိုမိန်းများရှိ အီးမေးလ်လိပ်စာများ @poslogic.pro и @finservice.pro.

• မိတ်ဖက်ပေါင်း 2.5 ကျော် (ချေးငွေယူထားသော ကုန်ပစ္စည်းများ ရောင်းချသည့်နေရာများဟု ထင်ရှားသည်- အမည်၊ ဘဏ်အသေးစိတ်၊ အမှန်တကယ်လိပ်စာ၊ တရားဝင်လိပ်စာ၊ အဆက်အသွယ်များ စသည်ဖြင့်။

• 1 ကျော်ချေးငွေထုတ်ကုန်များ- အမည်၊ ဘဏ် ID၊ ကော်မရှင်ငွေပမာဏ၊ စသည်တို့။

• ငွေချေးသူများ၏ အလွန်သေးငယ်သော (၈၆၂) အနက်ရောင်စာရင်း။

• နှင့် ကိုယ်ရေးကိုယ်တာအချက်အလက်များပါ၀င်သော အခြားသော အချက်အလက်များစွာ။

သတင်းပေါက်ကြားမှုနှင့် အတွင်းသိများအကြောင်း သတင်းများကို ကျွန်ုပ်၏ Telegram ချန်နယ်တွင် အမြဲတွေ့နိုင်သည်"သတင်းပေါက်ကြားမှု"။

source: www.habr.com