{"id":30306,"date":"2019-10-31T21:34:48","date_gmt":"2019-10-31T18:34:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vse-vashi-potrebkredity-i-personalnye-dannye-v-odnom-meste\/"},"modified":"2019-10-31T21:34:48","modified_gmt":"2019-10-31T18:34:48","slug":"vse-vashi-potrebkredity-i-personalnye-dannye-v-odnom-meste","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/vse-vashi-potrebkredity-i-personalnye-dannye-v-odnom-meste","title":{"rendered":"Al uw consumptief krediet en persoonlijke gegevens \u2018op \u00e9\u00e9n plek\u2019...","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

We gaan door met de marathon van datalekken uit Russische databases, die door hun eigenaren openbaar zijn achtergelaten.<\/p>\n

<\/p>\n

\"Al<\/p>\n

<\/p>\n

Deze keer is er een MongoDB-database aangetroffen die geen authenticatie vereist, met persoonlijke gegevens en foto's van kredietnemers uit de Zuid-, Oeral- en Wolga-federale distrikten, inclusief al hun kredietaanvragen.<\/p>\n

<\/a><\/noindex><\/p>\n

Disclaimer: alle onderstaande informatie wordt alleen gepubliceerd voor educatieve doeleinden. De auteur heeft geen toegang gehad tot persoonlijke gegevens van derden of bedrijven. Screenshots zijn ofwel afkomstig uit openbare bronnen of zijn verstrekt aan de auteur door welwillende personen.<\/code><\/pre>\n
<\/p>\n
De database, met een omvang van ongeveer 158 GB, bevatte 74 collecties (collections) en volgens de zoekmachine BinaryEdge (over hoe open databases worden ontdekt) van Elasticsearch en MongoDB heb ik een apart artikel geschreven), was minimaal 11 dagen vrij toegankelijk.<\/a><\/noindex> Op basis van indirecte aanwijzingen is er een veronderstelling gedaan over de mogelijke eigenaar van de database: alle (5042) gebruikers in de collectie <\/p>\n
<\/p>\n
\"Al <\/p>\n
<\/p>\n
hadden e-mailadressen onder de domeinen gebruikers <\/em>@poslogic.pro en @<\/em> finservice.proen bovendien verschilde het IP-adres van de database slechts met 1 van het IP-adres van de website<\/em> www.finservice.pro Op de site<\/em>.<\/p>\n
<\/p>\n
staat geschreven: Op de site<\/em> Het bedrijf Finservice is actief sinds 2012 en is een toonaangevende onafhankelijke financi\u00eble broker op het gebied van POS-financiering op de Russische markt. Op dit moment maakt Finservice deel uit van een grote multifunctionele holding, heeft meer dan 200 werknemers en is actief aan het uitbreiden in alle regio's van Rusland.<\/p>\n
<\/p>\n
Wij zijn de ontwikkelaar en rechthebbende van het toonaangevende platform voor POS-financiering op de markt - Poslogic. Het platform is ge\u00efntegreerd met alle toonaangevende banken in dit segment en maakt het mogelijk om de processen rond het verstrekken van consumentenleningen te optimaliseren, de omzet van handelsorganisaties te verhogen en te voldoen aan alle klantvragen.
\nIk heb gegoogeld wat POS-financiering is (informatie van<\/p><\/blockquote>\n
www.banki.ru www.banki.ru<\/em>):<\/p>\n
<\/p>\n
POS-financiering (POS - Point Of Sale) is een tak van de detailhandel die banken in staat stelt leningen voor specifieke producten direct in verkooppunten te verstrekken. Deze onderneming wordt als zeer winstgevend beschouwd, maar brengt ook aanzienlijke risico's met zich mee. Gewoonlijk worden dergelijke leningen gekenmerkt door hoge rentepercentages - meer dan 30%, maar tegelijkertijd is de beslissing vaak snel genomen (tot een uur).<\/p><\/blockquote>\n
De organisatie reageerde niet op mijn e-mails, via Facebook Messenger, of op een openbaar bericht op Facebook. E-mail info@finservice.pro<\/em>, vermeld op de website, werkt helemaal niet, en de sociale media zijn verwaarloosd. Ik moest zoeken naar de e-mail van de medewerkers op de website en deze gebruiken. Natuurlijk kreeg ik geen antwoord...<\/p>\n
<\/p>\n
Op 21 maart rond 17:00 uur (Moskou tijd) verdween de database echter uit de open toegang. Ik wil specifiek opmerken dat de database tijdens de observatie voortdurend werd bijgewerkt en aangevuld met nieuwe gegevens. Bijvoorbeeld, binnen \u00e9\u00e9n dag kwamen er meer dan 50 nieuwe leningaanvragen binnen.<\/p>\n
<\/p>\n
De database bevatte:<\/p>\n
<\/p>\n