Mikopo yako yote ya watumiaji na data ya kibinafsi "mahali pamoja"...

Tunaendelea marathon ya uvujaji kutoka kwa hifadhidata za Kirusi zilizoachwa kwenye kikoa cha umma na wamiliki wao.

Wakati huu, hifadhidata ya MongoDB iligunduliwa ambayo haikuhitaji uthibitishaji, na data ya kibinafsi na picha za wakopaji kutoka Wilaya za Shirikisho la Kusini, Ural na Volga na maombi yao yote ya mkopo.

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Скриншоты взяты либо из открытых источников, либо были предоставлены автору доброжелателями.

Hifadhidata hiyo, yenye ukubwa wa takriban GB 158, ilikuwa na makusanyo 74 na, kulingana na injini ya utaftaji ya BinaryEdge (kuhusu jinsi besi wazi hugunduliwa data kutoka kwa Elasticsearch na MongoDB (niliandika nakala tofauti) ilikuwa kwenye kikoa cha umma kwa angalau siku 11.

Kulingana na ushahidi usio wa moja kwa moja, dhana ilifanywa kuhusu mmiliki anayewezekana wa hifadhidata: watumiaji wote (5042) kutoka kwa mkusanyiko. watumiaji ilikuwa na anwani za barua pepe kwenye vikoa @poslogic.pro na @Finservice.pro na kando, anwani ya IP ya hifadhidata ilitofautiana na 1 pekee kutoka kwa anwani ya IP ya tovuti www.finservice.pro.

tovuti www.finservice.pro imeandikwa:

Kampuni ya Finservice imekuwa ikifanya kazi tangu 2012 na ni wakala anayeongoza wa kifedha katika uwanja wa mikopo ya POS kwenye soko la Urusi. Kwa sasa, Finservice ni sehemu ya kampuni kubwa ya mseto, ina wafanyikazi zaidi ya 200 na inapanua kikamilifu katika mikoa yote ya Urusi.
Sisi ndio wasanidi na wenye hakimiliki wa jukwaa linaloongoza la ukopeshaji la POS kwenye soko - Poslogic. Jukwaa limeunganishwa na benki zote zinazoongoza katika sehemu hii na hukuruhusu kuboresha michakato inayohusiana na utoaji wa mikopo ya watumiaji, kuongeza mapato ya mashirika ya biashara na kukidhi maombi yoyote ya wateja.

Nilitafuta mkopo wa POS ni nini (habari kutoka www.banki.ru):

Ukopeshaji wa POS (POS - Point Of Sale) ni mwelekeo wa biashara ya rejareja ya benki, kutoa utoaji wa mikopo kwa bidhaa fulani moja kwa moja kwenye maduka ya rejareja. Biashara hii inachukuliwa kuwa yenye faida kubwa, lakini pia ni hatari kubwa. Kama kanuni, mikopo hiyo ina sifa ya viwango vya juu vya riba - zaidi ya 30%, lakini wakati huo huo kufanya maamuzi ya haraka (hadi saa).

Kampuni haikujibu ujumbe wangu kupitia barua pepe, Facebook Messenger, au chapisho la umma kwenye Facebook. Barua info@finservice.pro, iliyoonyeshwa kwenye tovuti, haifanyi kazi kabisa, mitandao ya kijamii ni ukiwa. Ilinibidi kutafuta barua pepe ya wafanyikazi kwenye wavuti na kuiandikia. Kwa kweli, hakukuwa na jibu ...

Walakini, mnamo Machi 21 karibu 5 jioni (saa za Moscow) hifadhidata ilitoweka kutoka kwa ufikiaji wa umma. Kwa kando, ningependa kutambua kwamba wakati wa uchunguzi, hifadhidata ilisasishwa kila mara na kuongezewa na maingizo mapya. Kwa mfano, kwa siku moja zaidi ya maombi mapya 50 ya mkopo yalionekana.

Hifadhidata ilikuwa na:

• Zaidi ya wakopaji elfu 294: jina kamili, mahali pa kuzaliwa, tarehe ya kuzaliwa, idadi ya watoto, idadi ya wategemezi, jina la msichana wa mama, aliyeolewa au la, elimu, nambari ya simu ya rununu, nambari ya simu ya mezani, barua pepe, anwani ya usajili, kimwili. makazi ya anwani, maelezo kamili ya pasipoti.

Wakopaji wote walikuwa kutoka Wilaya ya Shirikisho ya Kusini, Ural na Volga (anwani za makazi).

• Zaidi ya data elfu 183 juu ya mikopo: saizi ya mkopo, hali ya mkopo, tarehe ya toleo, kitambulisho cha benki, kitambulisho cha akopaye, ratiba ya malipo ya mkopo, n.k.

• Zaidi ya hati elfu 819 zilizochanganuliwa: aina ya hati, jina la faili, kiunga cha faili ya JPG, hali, tarehe, n.k.

  { 
  "_id" : ObjectId("5c925eb52fc14e00019d1907"), 
  "_type" : "QuestionaryDocumentScan", 
  "doctype" : "pd_agreement", 
  "title" : "Соглашение об обработке персональных данных", 
  "filename" : "1.jpg", 
  "status" : NumberInt(0), 
  "status_text" : "Загружен", 
  "questionary_id" : ObjectId("5c925c8a4624cb000141cfb5"), 
  "sent" : false, 
  "required_resend" : false, 
  "scan" : "5c925eb52fc14e00019d1907.jpg", 
  "updated_at" : ISODate("2019-03-20T15:39:33.591+0000"), 
  "created_at" : ISODate("2019-03-20T15:39:33.591+0000")
  }

• Zaidi ya picha elfu 246 za watu waliotuma maombi ya mikopo, zilizochukuliwa kutoka kwa kamera za wavuti mahali pa mauzo, katika muundo wa JPG.

(Nyuso zimepotoshwa kwa makala)

• Zaidi ya watumiaji elfu 5 wa ndani wa mfumo: jina kamili, tarehe ya kuzaliwa, kuingia na nenosiri la haraka, simu ya rununu, anwani za barua pepe kwenye vikoa. @poslogic.pro и @finservice.pro.

• Washirika zaidi ya elfu 2.5 (inaonekana alama za uuzaji wa bidhaa ambazo mikopo ilichukuliwa): jina, maelezo ya benki, anwani halisi, anwani ya kisheria, mawasiliano, nk.

• Zaidi ya bidhaa elfu 1 za mkopo: jina, kitambulisho cha benki, kiasi cha tume, nk.

• ndogo sana (862) "orodha nyeusi" ya wakopaji.

• na habari zingine nyingi zilizo na data ya kibinafsi.

Habari kuhusu uvujaji wa habari na watu wa ndani zinaweza kupatikana kila wakati kwenye chaneli yangu ya Telegraph "Uvujaji wa habari'.

Chanzo: mapenzi.com