Vi fortsÀtter maratonet av lÀckor frÄn ryska databaser som lÀmnats öppna av sina Àgare.
Denna gÄng upptÀcktes en MongoDB-databas utan autentisering som innehÄller personuppgifter och fotografier av lÄntagare frÄn de Södra, Uraliska och Volga federala distrikten samt alla deras lÄneansökningar.
Varning: all information nedan publiceras uteslutande i utbildningssyfte. Författaren har inte haft tillgÄng till tredje parts och företags personuppgifter. SkÀrmdumpar har tagits antingen frÄn öppna kÀllor eller har tillhandahÄllits av vÀnliga personer.Databasen, som var cirka 158 GB, innehöll 74 samlingar (collections) och enligt sökmotorn BinaryEdge (om hur öppna databaser UtifrÄn indirekta tecken gjordes en gissning om den möjliga Àgaren av databasen: alla (5042) anvÀndare i samlingen
hade e-postadresser pÄ domÀnerna users @poslogic.pro och @ finservice.prooch dessutom skilde sig IP-adressen för databasen endast med 1 frÄn IP-adressen pÄ webbplatsen www.finservice.pro Företaget Finservice har varit verksamt sedan 2012 och Àr en ledande oberoende finansiell mÀklare inom POS-kreditering pÄ den ryska marknaden. För nÀrvarande ingÄr Finservice i en stor multifunktionell koncern, har mer Àn 200 anstÀllda och genomför en aktiv expansion i alla regioner i Ryssland..
PÄ webbplatsen Företaget Finservice har varit verksamt sedan 2012 och Àr en ledande oberoende finansiell mÀklare inom POS-kreditering pÄ den ryska marknaden. För nÀrvarande ingÄr Finservice i en stor multifunktionell koncern, har mer Àn 200 anstÀllda och genomför en aktiv expansion i alla regioner i Ryssland. stÄr det:
Vi Àr utvecklaren och rÀttighetsinnehavaren av den ledande plattformen för POS-kreditering pÄ marknaden - Poslogic. Plattformen Àr integrerad med alla ledande banker i detta segment och gör det möjligt att optimera processerna för utlÄning av konsumentkrediter, öka intÀkterna för handelsorganisationer och tillfredsstÀlla alla kunders behov.
Jag googlade vad POS-kreditering Àr (information frÄn
www.banki.ru POS-kreditering (POS - Point Of Sale) Àr en riktning inom bankernas detaljhandelsverksamhet som möjliggör utlÄning av krediter för specifika varor direkt vid försÀljningsstÀllena. Denna verksamhet anses vara lönsam men ocksÄ hög risk. Vanligtvis kÀnnetecknas sÄdana krediter av höga rÀntor - över 30%, men samtidigt en snabb beslutprocess (upp till en timme).):
POS-finansiering (POS - Point Of Sale) Àr ett segment inom detaljhandeln som banker erbjuder, vilket innebÀr utlÄning av krediter för specifika varor direkt pÄ försÀljningsstÀllet. Denna affÀrsmodell anses vara högavkastande men ocksÄ mycket riskabel. Vanligtvis kÀnnetecknas sÄdana krediter av höga rÀntor - över 30%, men Ä andra sidan sker beslutet snabbt (inom en timme).
Företaget svarade inte pĂ„ mina meddelanden via e-post, Facebook Messenger eller ett offentligt inlĂ€gg pĂ„ Facebook. E-post. info@finservice.pro, som anges pĂ„ webbplatsen, fungerar överhuvudtaget inte, det Ă€r öde pĂ„ sociala medier. Jag var tvungen att söka efter anstĂ€lldas e-post pĂ„ webbplatsen och skriva till dem. SjĂ€lvklart kom det inget svar âŠ
Men den 21 mars runt 17:00 (Moskvatid) försvann databasen frÄn fritt tillgÀnglig. Jag vill sÀrskilt pÄpeka att databasen kontinuerligt uppdaterades och kompletterades med nya poster under tiden jag observerade den. Till exempel tillsattes över 50 nya lÄneansökningar pÄ en enda dag.
Databasen innehöll:
- Ăver 294 000 lĂ„ntagare: fullstĂ€ndigt namn, födelseort, födelsedatum, antal barn, antal underhĂ„llsberĂ€ttigade, mödernes efternamn, gift eller inte, utbildning, mobilnummer, fasttelefonnummer, e-postadress, registreringsadress, adress för faktisk bostad, fullstĂ€ndiga passuppgifter.
Alla lÄntagare kom frÄn de södra, Ural- och Volga-federala distrikten (bostadsadresser).
- Ăver 183 000 lĂ„nedata: lĂ„nebelopp, lĂ„nestatus, utgivningsdatum, bankidentifierare, lĂ„ntagaridentifierare, betalningsplan för lĂ„net osv.
Ăver 819 000 skannade dokument: dokumenttyp, filnamn, lĂ€nk till JPG-fil, status, datum osv.
{ "_id" : ObjectId("5c925eb52fc14e00019d1907"), "_type" : "QuestionaryDocumentScan", "doctype" : "pd_agreement", "title" : "Ăverenskommelse om behandling av personuppgifter", "filename" : "1.jpg", "status" : NumberInt(0), "status_text" : "Uppladdad", "questionary_id" : ObjectId("5c925c8a4624cb000141cfb5"), "sent" : false, "required_resend" : false, "scan" : "5c925eb52fc14e00019d1907.jpg", "updated_at" : ISODate("2019-03-20T15:39:33.591+0000"), "created_at" : ISODate("2019-03-20T15:39:33.591+0000") }Ăver 246 000 fotografier av personer som ansökt om lĂ„n, tagna med webbkameror pĂ„ försĂ€ljningsstĂ€llen, i JPG-format.
(ansikten förvrÀngda för artikeln)
- Ăver 5 000 interna anvĂ€ndare av systemet: fullstĂ€ndigt namn, födelsedatum, anvĂ€ndarnamn och hashat lösenord, mobiltelefon, e-postadresser pĂ„ domĂ€ner och @ och @finservice.pro.
- Ăver 2,5 000 partners (tydligen försĂ€ljningsstĂ€llen för varor som lĂ„n tagits pĂ„): namn, bankuppgifter, faktisk adress, juridisk adress, kontaktuppgifter osv.
- Ăver 1 000 kreditprodukter: namn, bankidentifierare, avgiftsbelopp osv.
- En vÀldigt liten (862) "svart lista" av lÄntagare.
- och mycket mer information som innehÄller personuppgifter.
Nyheter om datalÀckor och visselblÄsare kan alltid hittas pÄ min Telegram-kanal «».
KĂ€lla: habr.com
