Сви ваши потрошачки кредити и лични подаци „на једном месту“...

Настављамо маратон цурења података из руских база података које су њихови власници оставили у јавном власништву.

Овога пута откривена је база података МонгоДБ која није захтевала аутентификацију, са личним подацима и фотографијама зајмопримаца из Јужног, Уралског и Волшког федералног округа и свим њиховим захтевима за кредит.

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Скриншоты взяты либо из открытых источников, либо были предоставлены автору доброжелателями.

База података, величине око 158 ГБ, садржала је 74 колекције и, према претраживачу БинариЕдге (око како се откривају отворене базе Еластицсеарцх и МонгоДБ подаци, написао сам посебан чланак) био је бесплатно доступан најмање 11 дана.

На основу индиректних доказа, направљена је претпоставка о могућем власнику базе: сви (5042) корисника из збирке Корисници имали адресе е-поште на доменима @послогиц.про И @финсервице.про и поред тога, ИП адреса базе података разликовала се само за 1 од ИП адресе сајта ввв.финсервице.про.

Сајт ввв.финсервице.про написано:

Компанија Финсервице послује од 2012. године и водећи је независни финансијски брокер у области ПОС кредитирања на руском тржишту. У овом тренутку, Финсервице је део великог диверсификованог холдинга, има више од 200 запослених и активно се шири у све регионе Русије.
Ми смо програмер и носилац ауторских права водеће ПОС платформе за позајмљивање на тржишту - Послогиц. Платформа је интегрисана са свим водећим банкама у овом сегменту и омогућава вам да оптимизујете процесе у вези са издавањем потрошачких кредита, повећате приход трговачких организација и задовољите све захтеве клијената.

Гуглао сам шта је ПОС позајмљивање (информације из ввв.банки.ру):

ПОС кредитирање (ПОС - Поинт Оф Сале) је правац пословања банака са становништвом, који омогућава издавање кредита за одређену робу директно у малопродајним објектима. Овај посао се сматра високо профитабилним, али и високо ризичним. По правилу, такве кредите карактеришу високе каматне стопе - више од 30%, али у исто време брзо доношење одлука (до сат времена).

Компанија није одговорила на моје поруке путем е-поште, Фацебоок Мессенгер-а или јавне објаве на Фејсбуку. Пошта info@finservice.pro, назначено на сајту, уопште не ради, друштвене мреже су пусте. Морао сам да потражим е-пошту запослених на веб локацији и да јој пишем. Наравно, одговора није било...

Међутим, 21. марта око 5 часова (по московском времену) база података је нестала из јавног приступа. Посебно бих желео да напоменем да се током периода посматрања база података стално ажурирала и допуњавала новим уносима. На пример, у једном дану појавило се више од 50 нових захтева за кредит.

База података је садржала:

• Више од 294 хиљаде зајмопримаца: пуно име, место рођења, датум рођења, број деце, број издржаваних, девојачко презиме мајке, удата или не, образовање, број мобилног телефона, број фиксног телефона, адреса е-поште, адреса регистрације, физичка адреса пребивалишта, пуни подаци о пасошу.

Сви зајмопримци су били из Јужног, Уралског и Волшког федералног округа (адресе пребивалишта).

• Више од 183 хиљаде података о кредитима: величина кредита, статус кредита, датум издавања, ИД банке, ИД зајмопримца, распоред плаћања кредита итд.

• Више од 819 хиљада скенираних докумената: тип документа, назив датотеке, линк до ЈПГ датотеке, статус, датум итд.

  { 
  "_id" : ObjectId("5c925eb52fc14e00019d1907"), 
  "_type" : "QuestionaryDocumentScan", 
  "doctype" : "pd_agreement", 
  "title" : "Соглашение об обработке персональных данных", 
  "filename" : "1.jpg", 
  "status" : NumberInt(0), 
  "status_text" : "Загружен", 
  "questionary_id" : ObjectId("5c925c8a4624cb000141cfb5"), 
  "sent" : false, 
  "required_resend" : false, 
  "scan" : "5c925eb52fc14e00019d1907.jpg", 
  "updated_at" : ISODate("2019-03-20T15:39:33.591+0000"), 
  "created_at" : ISODate("2019-03-20T15:39:33.591+0000")
  }

• Више од 246 хиљада фотографија људи који су се пријавили за кредит, снимљених са веб камера на продајним местима, у ЈПГ формату.

(лица искривљена за чланак)

• Више од 5 хиљада интерних корисника система: пуно име, датум рођења, логин и хеширана лозинка, мобилни телефон, адресе е-поште на доменима @послогиц.про и @финсервице.про.

• Више од 2.5 хиљада партнера (очигледно продајна места робе за које су узети кредити): име, банковни подаци, стварна адреса, правна адреса, контакти итд.

• Више од хиљаду кредитних производа: име, ИД банке, износ провизије итд.

• Веома мала (862) „црна листа“ зајмопримаца.

• и много других информација које садрже личне податке.

Вести о цурењу информација и инсајдерима увек се могу наћи на мом Телеграм каналу "Цурење информација'.

Извор: ввв.хабр.цом