{"id":30306,"date":"2019-10-31T21:34:48","date_gmt":"2019-10-31T18:34:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vse-vashi-potrebkredity-i-personalnye-dannye-v-odnom-meste\/"},"modified":"2019-10-31T21:34:48","modified_gmt":"2019-10-31T18:34:48","slug":"vse-vashi-potrebkredity-i-personalnye-dannye-v-odnom-meste","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/vse-vashi-potrebkredity-i-personalnye-dannye-v-odnom-meste","title":{"rendered":"Alla dina konsumtionsl\u00e5n och personuppgifter \"p\u00e5 ett st\u00e4lle\"\u2026","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Vi forts\u00e4tter maratonet av l\u00e4ckor fr\u00e5n ryska databaser som l\u00e4mnats \u00f6ppna av sina \u00e4gare.<\/p>\n

<\/p>\n

\"Alla<\/p>\n

<\/p>\n

Denna g\u00e5ng uppt\u00e4cktes en MongoDB-databas utan autentisering som inneh\u00e5ller personuppgifter och fotografier av l\u00e5ntagare fr\u00e5n de S\u00f6dra, Uraliska och Volga federala distrikten samt alla deras l\u00e5neans\u00f6kningar.<\/p>\n

<\/a><\/noindex><\/p>\n

Varning: all information nedan publiceras uteslutande i utbildningssyfte. F\u00f6rfattaren har inte haft tillg\u00e5ng till tredje parts och f\u00f6retags personuppgifter. Sk\u00e4rmdumpar har tagits antingen fr\u00e5n \u00f6ppna k\u00e4llor eller har tillhandah\u00e5llits av v\u00e4nliga personer.<\/code><\/pre>\n
<\/p>\n
Databasen, som var cirka 158 GB, inneh\u00f6ll 74 samlingar (collections) och enligt s\u00f6kmotorn BinaryEdge (om hur \u00f6ppna databaser uppt\u00e4ckts, skrev jag en separat artikel), har varit fritt tillg\u00e4nglig i minst 11 dagar.<\/a><\/noindex> Utifr\u00e5n indirekta tecken gjordes en gissning om den m\u00f6jliga \u00e4garen av databasen: alla (5042) anv\u00e4ndare i samlingen <\/p>\n
<\/p>\n
\"Alla <\/p>\n
<\/p>\n
hade e-postadresser p\u00e5 dom\u00e4nerna users <\/em>@poslogic.pro och @<\/em> finservice.prooch dessutom skilde sig IP-adressen f\u00f6r databasen endast med 1 fr\u00e5n IP-adressen p\u00e5 webbplatsen<\/em> www.finservice.pro F\u00f6retaget Finservice har varit verksamt sedan 2012 och \u00e4r en ledande oberoende finansiell m\u00e4klare inom POS-kreditering p\u00e5 den ryska marknaden. F\u00f6r n\u00e4rvarande ing\u00e5r Finservice i en stor multifunktionell koncern, har mer \u00e4n 200 anst\u00e4llda och genomf\u00f6r en aktiv expansion i alla regioner i Ryssland.<\/em>.<\/p>\n
<\/p>\n
P\u00e5 webbplatsen F\u00f6retaget Finservice har varit verksamt sedan 2012 och \u00e4r en ledande oberoende finansiell m\u00e4klare inom POS-kreditering p\u00e5 den ryska marknaden. F\u00f6r n\u00e4rvarande ing\u00e5r Finservice i en stor multifunktionell koncern, har mer \u00e4n 200 anst\u00e4llda och genomf\u00f6r en aktiv expansion i alla regioner i Ryssland.<\/em> st\u00e5r det:<\/p>\n
<\/p>\n
Vi \u00e4r utvecklaren och r\u00e4ttighetsinnehavaren av den ledande plattformen f\u00f6r POS-kreditering p\u00e5 marknaden - Poslogic. Plattformen \u00e4r integrerad med alla ledande banker i detta segment och g\u00f6r det m\u00f6jligt att optimera processerna f\u00f6r utl\u00e5ning av konsumentkrediter, \u00f6ka int\u00e4kterna f\u00f6r handelsorganisationer och tillfredsst\u00e4lla alla kunders behov.
\nJag googlade vad POS-kreditering \u00e4r (information fr\u00e5n<\/p><\/blockquote>\n
www.banki.ru POS-kreditering (POS - Point Of Sale) \u00e4r en riktning inom bankernas detaljhandelsverksamhet som m\u00f6jligg\u00f6r utl\u00e5ning av krediter f\u00f6r specifika varor direkt vid f\u00f6rs\u00e4ljningsst\u00e4llena. Denna verksamhet anses vara l\u00f6nsam men ocks\u00e5 h\u00f6g risk. Vanligtvis k\u00e4nnetecknas s\u00e5dana krediter av h\u00f6ga r\u00e4ntor - \u00f6ver 30%, men samtidigt en snabb beslutprocess (upp till en timme).<\/em>):<\/p>\n
<\/p>\n
POS-finansiering (POS - Point Of Sale) \u00e4r ett segment inom detaljhandeln som banker erbjuder, vilket inneb\u00e4r utl\u00e5ning av krediter f\u00f6r specifika varor direkt p\u00e5 f\u00f6rs\u00e4ljningsst\u00e4llet. Denna aff\u00e4rsmodell anses vara h\u00f6gavkastande men ocks\u00e5 mycket riskabel. Vanligtvis k\u00e4nnetecknas s\u00e5dana krediter av h\u00f6ga r\u00e4ntor - \u00f6ver 30%, men \u00e5 andra sidan sker beslutet snabbt (inom en timme).<\/p><\/blockquote>\n
F\u00f6retaget svarade inte p\u00e5 mina meddelanden via e-post, Facebook Messenger eller ett offentligt inl\u00e4gg p\u00e5 Facebook. E-post. info@finservice.pro<\/em>, som anges p\u00e5 webbplatsen, fungerar \u00f6verhuvudtaget inte, det \u00e4r \u00f6de p\u00e5 sociala medier. Jag var tvungen att s\u00f6ka efter anst\u00e4lldas e-post p\u00e5 webbplatsen och skriva till dem. Sj\u00e4lvklart kom det inget svar \u2026<\/p>\n
<\/p>\n
Men den 21 mars runt 17:00 (Moskvatid) f\u00f6rsvann databasen fr\u00e5n fritt tillg\u00e4nglig. Jag vill s\u00e4rskilt p\u00e5peka att databasen kontinuerligt uppdaterades och kompletterades med nya poster under tiden jag observerade den. Till exempel tillsattes \u00f6ver 50 nya l\u00e5neans\u00f6kningar p\u00e5 en enda dag.<\/p>\n
<\/p>\n
Databasen inneh\u00f6ll:<\/p>\n
<\/p>\n