We gaan door met de marathon van datalekken uit Russische databases, die door hun eigenaren openbaar zijn achtergelaten.
Deze keer is er een MongoDB-database aangetroffen die geen authenticatie vereist, met persoonlijke gegevens en foto's van kredietnemers uit de Zuid-, Oeral- en Wolga-federale distrikten, inclusief al hun kredietaanvragen.
Disclaimer: alle onderstaande informatie wordt alleen gepubliceerd voor educatieve doeleinden. De auteur heeft geen toegang gehad tot persoonlijke gegevens van derden of bedrijven. Screenshots zijn ofwel afkomstig uit openbare bronnen of zijn verstrekt aan de auteur door welwillende personen.De database, met een omvang van ongeveer 158 GB, bevatte 74 collecties (collections) en volgens de zoekmachine BinaryEdge (over hoe open databases worden ontdekt) Op basis van indirecte aanwijzingen is er een veronderstelling gedaan over de mogelijke eigenaar van de database: alle (5042) gebruikers in de collectie
hadden e-mailadressen onder de domeinen gebruikers @poslogic.pro en @ finservice.proen bovendien verschilde het IP-adres van de database slechts met 1 van het IP-adres van de website www.finservice.pro Op de site.
staat geschreven: Op de site Het bedrijf Finservice is actief sinds 2012 en is een toonaangevende onafhankelijke financiële broker op het gebied van POS-financiering op de Russische markt. Op dit moment maakt Finservice deel uit van een grote multifunctionele holding, heeft meer dan 200 werknemers en is actief aan het uitbreiden in alle regio's van Rusland.
Wij zijn de ontwikkelaar en rechthebbende van het toonaangevende platform voor POS-financiering op de markt - Poslogic. Het platform is geïntegreerd met alle toonaangevende banken in dit segment en maakt het mogelijk om de processen rond het verstrekken van consumentenleningen te optimaliseren, de omzet van handelsorganisaties te verhogen en te voldoen aan alle klantvragen.
Ik heb gegoogeld wat POS-financiering is (informatie van
www.banki.ru www.banki.ru):
POS-financiering (POS - Point Of Sale) is een tak van de detailhandel die banken in staat stelt leningen voor specifieke producten direct in verkooppunten te verstrekken. Deze onderneming wordt als zeer winstgevend beschouwd, maar brengt ook aanzienlijke risico's met zich mee. Gewoonlijk worden dergelijke leningen gekenmerkt door hoge rentepercentages - meer dan 30%, maar tegelijkertijd is de beslissing vaak snel genomen (tot een uur).
De organisatie reageerde niet op mijn e-mails, via Facebook Messenger, of op een openbaar bericht op Facebook. E-mail info@finservice.pro, vermeld op de website, werkt helemaal niet, en de sociale media zijn verwaarloosd. Ik moest zoeken naar de e-mail van de medewerkers op de website en deze gebruiken. Natuurlijk kreeg ik geen antwoord...
Op 21 maart rond 17:00 uur (Moskou tijd) verdween de database echter uit de open toegang. Ik wil specifiek opmerken dat de database tijdens de observatie voortdurend werd bijgewerkt en aangevuld met nieuwe gegevens. Bijvoorbeeld, binnen één dag kwamen er meer dan 50 nieuwe leningaanvragen binnen.
De database bevatte:
- Meer dan 294.000 kredietnemers: naam, geboortplaats, geboortedatum, aantal kinderen, aantal afhankelijken, meisjesnaam van de moeder, huwelijkse staat, opleidingsniveau, mobiel telefoonnummer, vaste telefoonnummer, e-mailadres, registratiesadres, adres van de feitelijke woonplaats, volledige paspoortgegevens.
Alle kredietnemers kwamen uit de Zuidelijke, Ural en Volga federale districten (woonadressen).
- Meer dan 183.000 gegevens over leningen: leningbedrag, status van de lening, datum van uitgifte, bankidentificator, kredietnemer identificator, afbetalingsschema voor de lening, enzovoorts.
Meer dan 819.000 gescande documenten: type document, bestandsnaam, link naar JPG-bestand, status, datum, enzovoorts.
{ "_id" : ObjectId("5c925eb52fc14e00019d1907"), "_type" : "QuestionaryDocumentScan", "doctype" : "pd_agreement", "title" : "Overeenkomst inzake de verwerking van persoonlijke gegevens", "filename" : "1.jpg", "status" : NumberInt(0), "status_text" : "Geüpload", "questionary_id" : ObjectId("5c925c8a4624cb000141cfb5"), "sent" : false, "required_resend" : false, "scan" : "5c925eb52fc14e00019d1907.jpg", "updated_at" : ISODate("2019-03-20T15:39:33.591+0000"), "created_at" : ISODate("2019-03-20T15:39:33.591+0000") }Meer dan 246.000 foto's van mensen die leningaanvragen indienen, genomen met webcams in verkooppunten, in JPG-formaat.
(gezichten zijn vervaagd voor het artikel)
- Meer dan 5.000 interne gebruikers van het systeem: naam, geboortedatum, gebruikersnaam en gehashte wachtwoord, mobiele telefoon, e-mailadressen op domeinen en @ en @finservice.pro.
- Meer dan 2.500 partners (waarschijnlijk verkooplocaties van goederen waarvoor leningen zijn verkregen): naam, bankgegevens, werkelijke adres, juridische adres, contactgegevens, enz.
- Meer dan 1.000 kredietproducten: naam, bankidentificatie, hoogte van de commissie, enz.
- Een heel kleine (862) 'zwarte lijst' van leningnemers.
- en nog veel meer andere informatie die persoonlijke gegevens bevat.
Nieuws over datalekken en klokkenluiders zijn altijd te vinden op mijn Telegram-kanaal ‘».
Bron: habr.com
