Vazhdojmë maratonën e rrjedhjeve nga bazat e të dhënave ruse, të lëna nga pronarët e tyre në akses të hapur.
Këtë herë u zbulua një bazë MongoDB që nuk kërkonte autentifikim, me të dhëna personale dhe fotografi të huamarrësve nga rajonet Jugore, Uralike dhe Volga, si dhe të gjitha aplikimet e tyre për kredi.
Kujdes: të gjitha informacionet më poshtë publikohen ekskluzivisht për qëllime edukative. Autori nuk ka pasur qasje në të dhënat personale të palëve të treta dhe kompanive. Screenshottet janë marrë ose nga burime të hapura, ose janë ofruar autorit nga mirësjellësit.Baza e të dhënave, e cila kishte një madhësi prej rreth 158 GB, përmbante 74 koleksione (collections) dhe sipas të dhënave të motorit të kërkimit BinaryEdge (më shumë për atë, e të dhënave Elasticsearch dhe MongoDB, kam shkruar një artikull të veçantë), ishte në akses të hapur për të paktën 11 ditë.
Përmes indicieve indirekte, u bë një supozim mbi pronarin e mundshëm të bazës: të gjithë (5042) përdoruesit nga koleksioni users kishin adresat e emailit në domainet @poslogic.pro dhe @finservice.pro dhe për më tepër, adresa IP e bazës së të dhënave ishte vetëm 1 njësi më e madhe se adresa IP e faqes www.finservice.pro.
Në faqen tonë www.finservice.pro thuhet:
Kompania Finservice ka qenë aktive që nga viti 2012 dhe është një ndër brokerët financiarë më të njohur në fushën e POS-kredi në tregun e Rusisë. Për momentin, Finservice është pjesë e një grupi të madh të shumëfishtë, me më shumë se 200 punonjës dhe po zhvillon një ekspansion aktiv në të gjitha rajonet e Rusisë.
Ne jemi zhvillues dhe mbajtĂ«s tĂ« tĂ« drejtave tĂ« platformĂ«s kryesore nĂ« tregun e POS-kredive â Poslogic. Platforma Ă«shtĂ« e integruar me tĂ« gjitha bankat kryesore nĂ« kĂ«tĂ« segment dhe lejon optimizimin e proceseve qĂ« lidhen me disa kredi konsumatore, rritjen e tĂ« ardhurave tĂ« organizatave tregtare dhe pĂ«rmbushjen e çdo kĂ«rkese tĂ« klientĂ«ve.
E kërkova në Google se çfarë është POS-kredita (informacion nga www.banki.ru):
POS-kredita (POS â Point Of Sale) Ă«shtĂ« njĂ« drejtim i biznesit me pakicĂ« tĂ« bankave, qĂ« parashikon dhĂ«nien e kredive pĂ«r produkte tĂ« caktuara nĂ« vendet e tregtisĂ«. Ky biznes konsiderohet me fitime tĂ« larta, por gjithashtu me rreziqe tĂ« larta. Zakonisht, kĂ«to kredi karakterizohen nga norma tĂ« larta interesi â mbi 30%, por gjithashtu njĂ« vendim tĂ« shpejtĂ« (deri nĂ« njĂ« orĂ«).
Kompania nuk reagoi ndaj mesazheve tĂ« mia pĂ«rmes postĂ«s elektronike, Facebook Messenger, dhe postimeve publike nĂ« Facebook. Posta info@finservice.pro, e cila Ă«shtĂ« e dhĂ«nĂ« nĂ« faqe, nuk funksionon fare, dhe nĂ« rrjetet sociale Ă«shtĂ« lĂ«nĂ« nĂ« harresĂ«. MĂ« duhej tĂ« kĂ«rkoja nĂ« faqe pĂ«r emailin e punonjĂ«sve dhe t'i dĂ«rgoja atij. Natyrisht, nuk erdhi asnjĂ« pĂ«rgjigjeâŠ
Megjithatë, më 21 mars rreth orës 5 pasdite (në Moskë), baza e të dhënave u zhduk nga qasja e lirë. Duhet të theksoj se gjatë kohës së monitorimit, baza është përditësuar vazhdimisht dhe është plotësuar me të dhëna të reja. Për shembull, në një ditë u shfaqën mbi 50 kërkesa të reja për kredi.
Në bazën e të dhënave përmbaheshin:
- Më shumë se 294 mijë huamarrës: Emri dhe Mbiemri, vendi i lindjes, data e lindjes, numri i fëmijëve, numri i personave që varen nga ta, mbiemri i nënës, nëse janë të martuar apo jo, arsimi, numri i telefonit celular, numri i telefonit të fikur, adresa e emailit, adresa e regjistrimit, adresa e vendbanimit aktual, dhe të dhëna të plota të pasaportës.
Të gjithë huamarrësit ishin nga rajonet jugore, Ural e Volga (adresat e tyre të banimit).
- Më shumë se 183 mijë të dhëna për kreditë: shuma e kredisë, statusi i kredisë, data e dhënies, identifikuesi i bankës, identifikuesi i huamarrësit, plani i pagesave për kredi dhe tjerë.
Më shumë se 819 mijë dokumente të skanuara: tipi i dokumentit, emri i dosjes, lidhja me skedarin JPG, statusi, data dhe tjerë.
{ "_id" : ObjectId("5c925eb52fc14e00019d1907"), "_type" : "QuestionaryDocumentScan", "doctype" : "pd_agreement", "title" : "Marrëveshja për përpunimin e të dhënave personale", "filename" : "1.jpg", "status" : NumberInt(0), "status_text" : "E ngarkuar", "questionary_id" : ObjectId("5c925c8a4624cb000141cfb5"), "sent" : false, "required_resend" : false, "scan" : "5c925eb52fc14e00019d1907.jpg", "updated_at" : ISODate("2019-03-20T15:39:33.591+0000"), "created_at" : ISODate("2019-03-20T15:39:33.591+0000") }Më shumë se 246 mijë fotografi të individëve që aplikuan për kredi, të marra me kamera web në pikat e shitjes, në format JPG.
(fytyrat janë deformuar për qëllime artikujsh)
- Më shumë se 5 mijë përdorues të brendshëm të sistemit: Emri dhe Mbiemri, data e lindjes, emri i përdoruesit dhe fjalëkalimi i hash-uar, numri i telefonit celular, adresat e emailit në domenet @poslogic.pro dhe @finservice.pro.
- Më shumë se 2.5 mijë partnerë (duket se pikat e shitjes të cilat morën kredi): emri, detajet bankare, adresa e vërtetë, adresa ligjore, kontaktet etj.
- Më shumë se 1 mijë produkte kredie: emri, identifikuesi i bankës, shuma e komisionit etj.
- Një "listë e zezë" e vogël (862) huamarrësish.
- dhe shumë informacion tjetër, që përmban të dhëna personale.
Lajmet për rrjedhjet e informacionit dhe për insiderët mund të gjenden gjithmonë në kanalin tim të Telegramit "».
Burimi: habr.com
