{"id":30306,"date":"2019-10-31T21:34:48","date_gmt":"2019-10-31T18:34:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vse-vashi-potrebkredity-i-personalnye-dannye-v-odnom-meste\/"},"modified":"2019-10-31T21:34:48","modified_gmt":"2019-10-31T18:34:48","slug":"vse-vashi-potrebkredity-i-personalnye-dannye-v-odnom-meste","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/vse-vashi-potrebkredity-i-personalnye-dannye-v-odnom-meste","title":{"rendered":"Todos os seus empr\u00e9stimos pessoais e dados pessoais \"em um s\u00f3 lugar\"...","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Continuamos o maratona de vazamentos de bancos de dados russos deixados por seus propriet\u00e1rios em acesso aberto.<\/p>\n

<\/p>\n

\"Todos<\/p>\n

<\/p>\n

Desta vez, foi descoberto um banco de dados MongoDB, que n\u00e3o requer autentica\u00e7\u00e3o, com dados pessoais e fotografias de mutu\u00e1rios dos distritos federais do Sul, Ural e Volga e todos os seus pedidos de cr\u00e9dito.<\/p>\n

<\/a><\/noindex><\/p>\n

Aviso: todas as informa\u00e7\u00f5es abaixo s\u00e3o publicadas exclusivamente para fins educacionais. O autor n\u00e3o teve acesso a dados pessoais de terceiros e empresas. As capturas de tela foram retiradas de fontes abertas ou foram fornecidas ao autor por pessoas benevolentes.<\/code><\/pre>\n
<\/p>\n
O banco de dados, com cerca de 158 GB, continha 74 cole\u00e7\u00f5es (collections) e de acordo com o motor de busca BinaryEdge (sobre como descobrir bancos de dados abertos de dados Elasticsearch e MongoDB, escrevi um artigo separado), esteve em acesso livre por pelo menos 11 dias.<\/a><\/noindex> Com base em evid\u00eancias indiretas, foi feita uma suposi\u00e7\u00e3o sobre o poss\u00edvel propriet\u00e1rio do banco de dados: todos (5042) os usu\u00e1rios da cole\u00e7\u00e3o <\/p>\n
<\/p>\n
\"Todos <\/p>\n
<\/p>\n
users tinham endere\u00e7os de e-mail em dom\u00ednios <\/em>@poslogic.pro e @<\/em> finservice.proe al\u00e9m disso, o endere\u00e7o IP do banco de dados diferia apenas em 1 do endere\u00e7o IP do site<\/em> www.finservice.pro No site<\/em>.<\/p>\n
<\/p>\n
est\u00e1 escrito: No site<\/em> A empresa Finservice atua desde 2012 e \u00e9 um dos principais corretores financeiros independentes no setor de cr\u00e9dito POS no mercado da R\u00fassia. Atualmente, a Finservice faz parte de um grande conglomerado multifuncional, conta com mais de 200 funcion\u00e1rios e est\u00e1 realizando uma expan\u00e7\u00e3o ativa em todas as regi\u00f5es da R\u00fassia.<\/p>\n
<\/p>\n
Somos os desenvolvedores e detentores dos direitos da principal plataforma de cr\u00e9dito POS no mercado \u2014 Poslogic. A plataforma est\u00e1 integrada com todos os bancos l\u00edderes nesse segmento e permite otimizar os processos relacionados \u00e0 concess\u00e3o de empr\u00e9stimos pessoais, aumentar a receita das organiza\u00e7\u00f5es comerciais e atender a quaisquer demandas dos clientes.
\nPesquisei o que \u00e9 cr\u00e9dito POS (informa\u00e7\u00e3o de<\/p><\/blockquote>\n
www.banki.ru www.banki.ru<\/em>):<\/p>\n
<\/p>\n
Financiamento POS (POS \u2014 Ponto de Venda) \u00e9 uma vertente do neg\u00f3cios de varejo dos bancos, que envolve a concess\u00e3o de cr\u00e9ditos para determinados produtos diretamente nos pontos de venda. Este neg\u00f3cio \u00e9 considerado de alta rentabilidade, mas tamb\u00e9m de alto risco. Geralmente, esses cr\u00e9ditos t\u00eam altas taxas de juros\u2014mais de 30%\u2014mas, ao mesmo tempo, uma r\u00e1pida aceita\u00e7\u00e3o da decis\u00e3o (em at\u00e9 uma hora).<\/p><\/blockquote>\n
A empresa n\u00e3o respondeu \u00e0s minhas mensagens por e-mail, pelo Facebook Messenger ou por um post p\u00fablico no Facebook. E-mail info@finservice.pro<\/em>, informado no site, n\u00e3o funciona de maneira alguma e as redes sociais est\u00e3o abandonadas. Tive que procurar no site o e-mail dos funcion\u00e1rios e escrever para ele. Claro, n\u00e3o recebi nenhuma resposta\u2026<\/p>\n
<\/p>\n
No entanto, no dia 21 de mar\u00e7o, por volta das 17 horas (hor\u00e1rio de Moscovo), o banco de dados desapareceu do acesso p\u00fablico. Quero notar separadamente que durante o per\u00edodo de observa\u00e7\u00e3o, o banco de dados foi constantemente atualizado e complementado com novos registros. Por exemplo, em um \u00fanico dia, mais de 50 novas solicita\u00e7\u00f5es de cr\u00e9dito foram adicionadas a ele.<\/p>\n
<\/p>\n
O banco de dados continha:<\/p>\n
<\/p>\n