{"id":30306,"date":"2019-10-31T21:34:48","date_gmt":"2019-10-31T18:34:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vse-vashi-potrebkredity-i-personalnye-dannye-v-odnom-meste\/"},"modified":"2019-10-31T21:34:48","modified_gmt":"2019-10-31T18:34:48","slug":"vse-vashi-potrebkredity-i-personalnye-dannye-v-odnom-meste","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/vse-vashi-potrebkredity-i-personalnye-dannye-v-odnom-meste","title":{"rendered":"Wszystkie Twoje kredyty konsumpcyjne i dane osobowe \u201ew jednym miejscu\u201d\u2026","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Kontynuujemy maraton przeciek\u00f3w z rosyjskich baz danych, pozostawionych przez ich w\u0142a\u015bcicieli w otwartym dost\u0119pie.<\/p>\n

<\/p>\n

\"Wszystkie<\/p>\n

<\/p>\n

Tym razem odkryto baz\u0119 MongoDB, kt\u00f3ra nie wymaga autoryzacji, z danymi osobowymi i zdj\u0119ciami po\u017cyczkobiorc\u00f3w z Po\u0142udniowego, Uralowego i \u015arodkowego Okr\u0119gu Federalnego oraz wszystkimi ich wnioskami kredytowymi.<\/p>\n

<\/a><\/noindex><\/p>\n

Disclaimer: wszystkie informacje poni\u017cej publikowane s\u0105 wy\u0142\u0105cznie w celach edukacyjnych. Autor nie uzyska\u0142 dost\u0119pu do danych osobowych os\u00f3b trzecich ani firm. Zrzuty ekranu s\u0105 pobierane albo z otwartych \u017ar\u00f3de\u0142, albo zosta\u0142y dostarczone przez przyjaci\u00f3\u0142 autora.<\/code><\/pre>\n
<\/p>\n
Baza danych, o wielko\u015bci oko\u0142o 158 GB, zawiera\u0142a 74 kolekcje (collections) i wed\u0142ug danych wyszukiwarki BinaryEdge (o tym, jak wykrywaj\u0105 otwarte bazy<\/a><\/noindex> danych Elasticsearch i MongoDB pisa\u0142em osobny artyku\u0142), by\u0142a dost\u0119pna w wolnym dost\u0119pie przez co najmniej 11 dni. <\/p>\n
<\/p>\n
\"Wszystkie <\/p>\n
<\/p>\n
Na podstawie po\u015brednich wskaz\u00f3wek postawiono przypuszczenie odno\u015bnie mo\u017cliwego w\u0142a\u015bciciela bazy: wszyscy (5042) u\u017cytkownicy z kolekcji users <\/em>posiadali adresy e-mail na domenach @poslogic.pro<\/em> i @finservice.pro<\/em> a ponadto adres IP bazy danych r\u00f3\u017cni\u0142 si\u0119 tylko o 1 od adresu IP strony www.finservice.pro<\/em>.<\/p>\n
<\/p>\n
Na stronie www.finservice.pro<\/em> napisano:<\/p>\n
<\/p>\n
Firma Finservice prowadzi swoj\u0105 dzia\u0142alno\u015b\u0107 od 2012 roku i jest wiod\u0105cym niezale\u017cnym brokerem finansowym w zakresie kredyt\u00f3w POS na rynku Rosji. Obecnie Finservice jest cz\u0119\u015bci\u0105 du\u017cego, wielobran\u017cowego holdingu, zatrudnia ponad 200 pracownik\u00f3w i aktywnie ekspansuje we wszystkie regiony Rosji.
\nJeste\u015bmy tw\u00f3rc\u0105 i w\u0142a\u015bcicielem wiod\u0105cej na rynku systemu kredyt\u00f3w POS \u2014 Poslogic. Platforma jest zintegrowana ze wszystkimi wiod\u0105cymi bankami w tym segmencie i pozwala na optymalizacj\u0119 proces\u00f3w zwi\u0105zanych z udzielaniem kredyt\u00f3w konsumpcyjnych, zwi\u0119kszanie przychod\u00f3w organizacji handlowych oraz spe\u0142nianie wszelkich potrzeb klient\u00f3w.<\/p><\/blockquote>\n
Wyszuka\u0142em, czym jest kredytowanie POS (informacje z www.banki.ru<\/em>):<\/p>\n
<\/p>\n
Kredytowanie POS (POS \u2014 Punkt Sprzeda\u017cy) \u2014 to kierunek dzia\u0142alno\u015bci detalicznej bank\u00f3w, kt\u00f3ry przewiduje udzielanie kredyt\u00f3w na okre\u015blone towary bezpo\u015brednio w punktach sprzeda\u017cy. Ten biznes uwa\u017cany jest za dochodowy, ale jednocze\u015bnie obarczony du\u017cym ryzykiem. Z regu\u0142y takie kredyty charakteryzuj\u0105 si\u0119 wysokimi stopami procentowymi \u2014 powy\u017cej 30%, ale jednocze\u015bnie szybkim podj\u0119ciem decyzji (do godziny).<\/p><\/blockquote>\n
Na moje wiadomo\u015bci e-mail, przez Facebook Messenger i poprzez publiczny post na Facebooku firma w og\u00f3le nie reagowa\u0142a. E-mail info@finservice.pro<\/em>, podany na stronie, w og\u00f3le nie dzia\u0142a, a w mediach spo\u0142eczno\u015bciowych panuje pustka. Musia\u0142em poszuka\u0107 na stronie e-maila pracownik\u00f3w i napisa\u0107 do nich. Odpowiedzi, oczywi\u015bcie, nie otrzymano...<\/p>\n
<\/p>\n
Jednak 21 marca oko\u0142o godziny 17 (czasu moskiewskiego) baza danych znikn\u0119\u0142a z wolnego dost\u0119pu. Chcia\u0142bym zaznaczy\u0107, \u017ce w czasie obserwacji baza by\u0142a regularnie aktualizowana i uzupe\u0142niana nowymi wpisami. Na przyk\u0142ad w ci\u0105gu jednego dnia pojawi\u0142o si\u0119 w niej ponad 50 nowych wniosk\u00f3w o kredyty.<\/p>\n
<\/p>\n
W bazie danych znajdowa\u0142y si\u0119:<\/p>\n
<\/p>\n