ਤੁਹਾਡੇ ਸਾਰੇ ਖਪਤਕਾਰ ਕਰਜ਼ੇ ਅਤੇ ਨਿੱਜੀ ਡੇਟਾ "ਇੱਕ ਥਾਂ"...

ਅਸੀਂ ਉਹਨਾਂ ਦੇ ਮਾਲਕਾਂ ਦੁਆਰਾ ਜਨਤਕ ਡੋਮੇਨ ਵਿੱਚ ਛੱਡੇ ਗਏ ਰੂਸੀ ਡੇਟਾਬੇਸ ਤੋਂ ਲੀਕ ਦੀ ਮੈਰਾਥਨ ਜਾਰੀ ਰੱਖਦੇ ਹਾਂ।

ਇਸ ਵਾਰ, ਇੱਕ ਮੋਂਗੋਡੀਬੀ ਡੇਟਾਬੇਸ ਖੋਜਿਆ ਗਿਆ ਸੀ ਜਿਸਨੂੰ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਲੋੜ ਨਹੀਂ ਸੀ, ਨਿੱਜੀ ਡੇਟਾ ਅਤੇ ਦੱਖਣੀ, ਉਰਲ ਅਤੇ ਵੋਲਗਾ ਫੈਡਰਲ ਜ਼ਿਲ੍ਹਿਆਂ ਦੇ ਉਧਾਰ ਲੈਣ ਵਾਲਿਆਂ ਦੀਆਂ ਤਸਵੀਰਾਂ ਅਤੇ ਉਹਨਾਂ ਦੀਆਂ ਸਾਰੀਆਂ ਲੋਨ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੇ ਨਾਲ।

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Скриншоты взяты либо из открытых источников, либо были предоставлены автору доброжелателями.

ਡੇਟਾਬੇਸ, ਲਗਭਗ 158 GB ਆਕਾਰ ਵਿੱਚ, 74 ਸੰਗ੍ਰਹਿ ਰੱਖਦਾ ਹੈ ਅਤੇ, BinaryEdge ਖੋਜ ਇੰਜਣ ਦੇ ਅਨੁਸਾਰ (ਲਗਭਗ ਖੁੱਲੇ ਅਧਾਰਾਂ ਦਾ ਪਤਾ ਕਿਵੇਂ ਲਗਾਇਆ ਜਾਂਦਾ ਹੈ Elasticsearch ਅਤੇ MongoDB (ਮੈਂ ਇੱਕ ਵੱਖਰਾ ਲੇਖ ਲਿਖਿਆ) ਦਾ ਡੇਟਾ ਘੱਟੋ ਘੱਟ 11 ਦਿਨਾਂ ਲਈ ਜਨਤਕ ਡੋਮੇਨ ਵਿੱਚ ਸੀ।

ਅਸਿੱਧੇ ਸਬੂਤਾਂ ਦੇ ਆਧਾਰ 'ਤੇ, ਡੇਟਾਬੇਸ ਦੇ ਸੰਭਾਵੀ ਮਾਲਕ ਬਾਰੇ ਇੱਕ ਧਾਰਨਾ ਬਣਾਈ ਗਈ ਸੀ: ਸੰਗ੍ਰਹਿ ਤੋਂ ਸਾਰੇ (5042) ਉਪਭੋਗਤਾ ਉਪਭੋਗੀ ਡੋਮੇਨਾਂ 'ਤੇ ਈਮੇਲ ਪਤੇ ਸਨ @poslogic.pro ਅਤੇ @finservice.pro ਅਤੇ ਇਸ ਤੋਂ ਇਲਾਵਾ, ਡੇਟਾਬੇਸ ਦਾ IP ਪਤਾ ਸਾਈਟ ਦੇ IP ਪਤੇ ਤੋਂ ਸਿਰਫ 1 ਦੁਆਰਾ ਵੱਖਰਾ ਹੈ www.finservice.pro.

ਸਾਈਟ 'ਤੇ www.finservice.pro ਲਿਖਿਆ:

Finservice ਕੰਪਨੀ 2012 ਤੋਂ ਕੰਮ ਕਰ ਰਹੀ ਹੈ ਅਤੇ ਰੂਸੀ ਬਾਜ਼ਾਰ 'ਤੇ POS ਉਧਾਰ ਦੇ ਖੇਤਰ ਵਿੱਚ ਇੱਕ ਪ੍ਰਮੁੱਖ ਸੁਤੰਤਰ ਵਿੱਤੀ ਦਲਾਲ ਹੈ। ਇਸ ਸਮੇਂ, ਫਿਨਸਰਵਿਸ ਇੱਕ ਵਿਸ਼ਾਲ ਵਿਭਿੰਨ ਹੋਲਡਿੰਗ ਦਾ ਹਿੱਸਾ ਹੈ, ਜਿਸ ਵਿੱਚ 200 ਤੋਂ ਵੱਧ ਕਰਮਚਾਰੀ ਹਨ ਅਤੇ ਰੂਸ ਦੇ ਸਾਰੇ ਖੇਤਰਾਂ ਵਿੱਚ ਸਰਗਰਮੀ ਨਾਲ ਫੈਲ ਰਿਹਾ ਹੈ।
ਅਸੀਂ ਮਾਰਕੀਟ 'ਤੇ ਪ੍ਰਮੁੱਖ POS ਉਧਾਰ ਪਲੇਟਫਾਰਮ - ਪੋਸਲੋਜਿਕ ਦੇ ਵਿਕਾਸਕਾਰ ਅਤੇ ਕਾਪੀਰਾਈਟ ਧਾਰਕ ਹਾਂ। ਪਲੇਟਫਾਰਮ ਇਸ ਹਿੱਸੇ ਵਿੱਚ ਸਾਰੇ ਪ੍ਰਮੁੱਖ ਬੈਂਕਾਂ ਨਾਲ ਏਕੀਕ੍ਰਿਤ ਹੈ ਅਤੇ ਤੁਹਾਨੂੰ ਉਪਭੋਗਤਾ ਕਰਜ਼ੇ ਜਾਰੀ ਕਰਨ ਨਾਲ ਸਬੰਧਤ ਪ੍ਰਕਿਰਿਆਵਾਂ ਨੂੰ ਅਨੁਕੂਲ ਬਣਾਉਣ, ਵਪਾਰਕ ਸੰਸਥਾਵਾਂ ਦੀ ਆਮਦਨ ਵਧਾਉਣ ਅਤੇ ਕਿਸੇ ਵੀ ਗਾਹਕ ਦੀਆਂ ਬੇਨਤੀਆਂ ਨੂੰ ਸੰਤੁਸ਼ਟ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।

ਮੈਂ ਗੂਗਲ ਕੀਤਾ ਹੈ ਕਿ POS ਉਧਾਰ ਕੀ ਹੈ (ਇਸ ਤੋਂ ਜਾਣਕਾਰੀ www.banki.ru):

ਪੀਓਐਸ ਉਧਾਰ (ਪੀਓਐਸ - ਪੁਆਇੰਟ ਆਫ਼ ਸੇਲ) ਬੈਂਕਾਂ ਦੇ ਪ੍ਰਚੂਨ ਕਾਰੋਬਾਰ ਦੀ ਇੱਕ ਦਿਸ਼ਾ ਹੈ, ਜੋ ਕਿ ਕੁਝ ਵਸਤਾਂ ਲਈ ਸਿੱਧੇ ਪ੍ਰਚੂਨ ਦੁਕਾਨਾਂ 'ਤੇ ਕਰਜ਼ੇ ਜਾਰੀ ਕਰਨ ਲਈ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਇਹ ਕਾਰੋਬਾਰ ਬਹੁਤ ਲਾਭਦਾਇਕ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ, ਪਰ ਇਹ ਵੀ ਉੱਚ-ਜੋਖਮ ਹੈ. ਇੱਕ ਨਿਯਮ ਦੇ ਤੌਰ ਤੇ, ਅਜਿਹੇ ਕਰਜ਼ੇ ਉੱਚ ਵਿਆਜ ਦਰਾਂ ਦੁਆਰਾ ਦਰਸਾਏ ਜਾਂਦੇ ਹਨ - 30% ਤੋਂ ਵੱਧ, ਪਰ ਉਸੇ ਸਮੇਂ ਤੁਰੰਤ ਫੈਸਲੇ ਲੈਣ (ਇੱਕ ਘੰਟੇ ਤੱਕ)।

ਕੰਪਨੀ ਨੇ ਈਮੇਲ, ਫੇਸਬੁੱਕ ਮੈਸੇਂਜਰ, ਜਾਂ ਫੇਸਬੁੱਕ 'ਤੇ ਜਨਤਕ ਪੋਸਟ ਰਾਹੀਂ ਮੇਰੇ ਸੁਨੇਹਿਆਂ ਦਾ ਜਵਾਬ ਨਹੀਂ ਦਿੱਤਾ। ਮੇਲ info@finservice.pro, ਵੈਬਸਾਈਟ 'ਤੇ ਦਰਸਾਏ ਗਏ, ਬਿਲਕੁਲ ਕੰਮ ਨਹੀਂ ਕਰਦੇ, ਸੋਸ਼ਲ ਨੈਟਵਰਕ ਵਿਰਾਨ ਹਨ। ਮੈਨੂੰ ਵੈਬਸਾਈਟ 'ਤੇ ਕਰਮਚਾਰੀਆਂ ਦੀ ਈਮੇਲ ਲੱਭਣੀ ਪਈ ਅਤੇ ਇਸ ਨੂੰ ਲਿਖਣਾ ਪਿਆ। ਬੇਸ਼ੱਕ, ਕੋਈ ਜਵਾਬ ਨਹੀਂ ਸੀ ...

ਹਾਲਾਂਕਿ, 21 ਮਾਰਚ ਨੂੰ ਸ਼ਾਮ 5 ਵਜੇ (ਮਾਸਕੋ ਦੇ ਸਮੇਂ) 'ਤੇ ਡੇਟਾਬੇਸ ਜਨਤਕ ਪਹੁੰਚ ਤੋਂ ਗਾਇਬ ਹੋ ਗਿਆ। ਵੱਖਰੇ ਤੌਰ 'ਤੇ, ਮੈਂ ਇਹ ਨੋਟ ਕਰਨਾ ਚਾਹਾਂਗਾ ਕਿ ਨਿਰੀਖਣ ਦੀ ਮਿਆਦ ਦੇ ਦੌਰਾਨ, ਡੇਟਾਬੇਸ ਨੂੰ ਲਗਾਤਾਰ ਅਪਡੇਟ ਕੀਤਾ ਗਿਆ ਸੀ ਅਤੇ ਨਵੀਆਂ ਐਂਟਰੀਆਂ ਨਾਲ ਪੂਰਕ ਕੀਤਾ ਗਿਆ ਸੀ। ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਦਿਨ ਵਿੱਚ 50 ਤੋਂ ਵੱਧ ਨਵੀਆਂ ਲੋਨ ਅਰਜ਼ੀਆਂ ਆਈਆਂ।

ਡੇਟਾਬੇਸ ਵਿੱਚ ਸ਼ਾਮਲ ਹੈ:

• 294 ਹਜ਼ਾਰ ਤੋਂ ਵੱਧ ਕਰਜ਼ਦਾਰ: ਪੂਰਾ ਨਾਮ, ਜਨਮ ਸਥਾਨ, ਜਨਮ ਮਿਤੀ, ਬੱਚਿਆਂ ਦੀ ਸੰਖਿਆ, ਆਸ਼ਰਿਤਾਂ ਦੀ ਗਿਣਤੀ, ਮਾਤਾ ਦਾ ਪਹਿਲਾ ਨਾਮ, ਵਿਆਹਿਆ ਜਾਂ ਨਹੀਂ, ਸਿੱਖਿਆ, ਮੋਬਾਈਲ ਫੋਨ ਨੰਬਰ, ਲੈਂਡਲਾਈਨ ਫੋਨ ਨੰਬਰ, ਈਮੇਲ ਪਤਾ, ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਪਤਾ, ਸਰੀਰਕ ਪਤਾ ਨਿਵਾਸ, ਪੂਰੇ ਪਾਸਪੋਰਟ ਵੇਰਵੇ।

ਸਾਰੇ ਉਧਾਰ ਲੈਣ ਵਾਲੇ ਦੱਖਣੀ, ਉਰਲ ਅਤੇ ਵੋਲਗਾ ਸੰਘੀ ਜ਼ਿਲ੍ਹਿਆਂ (ਨਿਵਾਸ ਪਤੇ) ਤੋਂ ਸਨ।

• ਕਰਜ਼ਿਆਂ 'ਤੇ 183 ਹਜ਼ਾਰ ਤੋਂ ਵੱਧ ਡੇਟਾ: ਲੋਨ ਦਾ ਆਕਾਰ, ਕਰਜ਼ੇ ਦੀ ਸਥਿਤੀ, ਜਾਰੀ ਕਰਨ ਦੀ ਮਿਤੀ, ਬੈਂਕ ਆਈਡੀ, ਕਰਜ਼ਦਾਰ ਆਈਡੀ, ਕਰਜ਼ੇ ਦੀ ਅਦਾਇਗੀ ਦਾ ਸਮਾਂ-ਸਾਰਣੀ, ਆਦਿ।

• 819 ਹਜ਼ਾਰ ਤੋਂ ਵੱਧ ਸਕੈਨ ਕੀਤੇ ਦਸਤਾਵੇਜ਼: ਦਸਤਾਵੇਜ਼ ਦੀ ਕਿਸਮ, ਫਾਈਲ ਦਾ ਨਾਮ, JPG ਫਾਈਲ ਨਾਲ ਲਿੰਕ, ਸਥਿਤੀ, ਮਿਤੀ, ਆਦਿ।

  { 
  "_id" : ObjectId("5c925eb52fc14e00019d1907"), 
  "_type" : "QuestionaryDocumentScan", 
  "doctype" : "pd_agreement", 
  "title" : "Соглашение об обработке персональных данных", 
  "filename" : "1.jpg", 
  "status" : NumberInt(0), 
  "status_text" : "Загружен", 
  "questionary_id" : ObjectId("5c925c8a4624cb000141cfb5"), 
  "sent" : false, 
  "required_resend" : false, 
  "scan" : "5c925eb52fc14e00019d1907.jpg", 
  "updated_at" : ISODate("2019-03-20T15:39:33.591+0000"), 
  "created_at" : ISODate("2019-03-20T15:39:33.591+0000")
  }

• ਉਹਨਾਂ ਲੋਕਾਂ ਦੀਆਂ 246 ਹਜ਼ਾਰ ਤੋਂ ਵੱਧ ਫੋਟੋਆਂ ਜਿਨ੍ਹਾਂ ਨੇ ਕਰਜ਼ੇ ਲਈ ਅਰਜ਼ੀ ਦਿੱਤੀ ਹੈ, ਜੇਪੀਜੀ ਫਾਰਮੈਟ ਵਿੱਚ ਵਿਕਰੀ ਦੇ ਸਥਾਨਾਂ 'ਤੇ ਵੈੱਬ ਕੈਮਰਿਆਂ ਤੋਂ ਲਈਆਂ ਗਈਆਂ ਹਨ।

(ਲੇਖ ਲਈ ਚਿਹਰੇ ਵਿਗੜ ਗਏ)

• ਸਿਸਟਮ ਦੇ 5 ਹਜ਼ਾਰ ਤੋਂ ਵੱਧ ਅੰਦਰੂਨੀ ਉਪਭੋਗਤਾ: ਪੂਰਾ ਨਾਮ, ਜਨਮ ਮਿਤੀ, ਲੌਗਇਨ ਅਤੇ ਹੈਸ਼ ਕੀਤਾ ਪਾਸਵਰਡ, ਮੋਬਾਈਲ ਫੋਨ, ਡੋਮੇਨਾਂ 'ਤੇ ਈਮੇਲ ਪਤੇ @poslogic.pro и @finservice.pro.

• 2.5 ਹਜ਼ਾਰ ਤੋਂ ਵੱਧ ਭਾਈਵਾਲ (ਜ਼ਾਹਰ ਤੌਰ 'ਤੇ ਮਾਲ ਦੀ ਵਿਕਰੀ ਦੇ ਬਿੰਦੂ ਜਿਨ੍ਹਾਂ ਲਈ ਕਰਜ਼ੇ ਲਏ ਗਏ ਸਨ): ਨਾਮ, ਬੈਂਕ ਵੇਰਵੇ, ਅਸਲ ਪਤਾ, ਕਾਨੂੰਨੀ ਪਤਾ, ਸੰਪਰਕ, ਆਦਿ।

• 1 ਹਜ਼ਾਰ ਤੋਂ ਵੱਧ ਲੋਨ ਉਤਪਾਦ: ਨਾਮ, ਬੈਂਕ ਆਈਡੀ, ਕਮਿਸ਼ਨ ਦੀ ਰਕਮ, ਆਦਿ।

• ਉਧਾਰ ਲੈਣ ਵਾਲਿਆਂ ਦੀ ਇੱਕ ਬਹੁਤ ਛੋਟੀ (862) “ਕਾਲੀ ਸੂਚੀ”।

• ਅਤੇ ਨਿੱਜੀ ਡੇਟਾ ਵਾਲੀ ਬਹੁਤ ਸਾਰੀ ਹੋਰ ਜਾਣਕਾਰੀ।

ਜਾਣਕਾਰੀ ਲੀਕ ਅਤੇ ਅੰਦਰੂਨੀ ਬਾਰੇ ਖ਼ਬਰਾਂ ਹਮੇਸ਼ਾ ਮੇਰੇ ਟੈਲੀਗ੍ਰਾਮ ਚੈਨਲ 'ਤੇ ਪਾਈਆਂ ਜਾ ਸਕਦੀਆਂ ਹਨ"ਜਾਣਕਾਰੀ ਲੀਕ".

ਸਰੋਤ: www.habr.com