Sizning barcha iste'mol kreditlaringiz va shaxsiy ma'lumotlaringiz "bir joyda"...

Biz rus ma'lumotlar bazalaridan ularning egalari tomonidan jamoat mulkida qoldirilgan oqish marafonini davom ettirmoqdamiz.

Bu safar, autentifikatsiyani talab qilmaydigan, Janubiy, Ural va Volga federal okruglaridagi qarz oluvchilarning shaxsiy ma'lumotlari va fotosuratlari va ularning barcha kredit arizalari bilan MongoDB ma'lumotlar bazasi topildi.

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Скриншоты взяты либо из открытых источников, либо были предоставлены автору доброжелателями.

Taxminan 158 GB hajmdagi ma'lumotlar bazasida 74 ta to'plam mavjud va BinaryEdge qidiruv tizimiga ko'ra (taxminan ochiq bazalar qanday aniqlanadi Elasticsearch va MongoDB ma'lumotlari (men alohida maqola yozdim) kamida 11 kun davomida jamoat mulki bo'lgan.

Bilvosita dalillarga asoslanib, ma'lumotlar bazasining mumkin bo'lgan egasi haqida taxmin qilingan: to'plamdagi barcha (5042) foydalanuvchi foydalanuvchilar domenlarda elektron pochta manzillari bor edi @poslogic.pro va @finservice.pro va bundan tashqari, ma'lumotlar bazasining IP-manzili saytning IP-manzilidan atigi 1 ta farq qilgan www.finservice.pro.

Saytda www.finservice.pro yozilgan:

Finservice kompaniyasi 2012 yildan beri faoliyat yuritib kelmoqda va Rossiya bozorida POS kreditlash sohasida yetakchi mustaqil moliyaviy broker hisoblanadi. Hozirgi vaqtda Finservice yirik diversifikatsiyalangan xolding tarkibiga kiradi, 200 dan ortiq xodimga ega va Rossiyaning barcha hududlarida faol ravishda kengayib bormoqda.
Biz bozordagi yetakchi POS-kreditlash platformasi - Poslogicning ishlab chiquvchisi va mualliflik huquqi egasimiz. Platforma ushbu segmentdagi barcha yetakchi banklar bilan integratsiyalashgan bo‘lib, iste’mol kreditlarini berish bilan bog‘liq jarayonlarni optimallashtirish, savdo tashkilotlarining daromadlarini oshirish va mijozlarning har qanday talablarini qondirish imkonini beradi.

Men POS kreditlash nima ekanligini googledan qidirdim (ma'lumot www.banki.ru):

POS kreditlash (POS - Sotish nuqtasi) - bu banklarning chakana biznesining yo'nalishi bo'lib, ma'lum tovarlarga to'g'ridan-to'g'ri chakana savdo nuqtalarida kredit berishni nazarda tutadi. Ushbu biznes yuqori daromadli, ammo yuqori xavfli hisoblanadi. Qoida tariqasida, bunday kreditlar yuqori foiz stavkalari bilan ajralib turadi - 30% dan ortiq, lekin ayni paytda tez qaror qabul qilish (bir soatgacha).

Kompaniya mening xabarlarimga elektron pochta orqali, Facebook Messenger orqali yoki Facebookdagi ochiq xabarlar orqali javob bermadi. Pochta info@finservice.pro, veb-saytda ko'rsatilgan, umuman ishlamaydi, ijtimoiy tarmoqlar kimsasiz. Men veb-saytda xodimlarning elektron pochtasini izlashim va unga yozishim kerak edi. Albatta, javob yo'q edi ...

Biroq, 21-mart kuni taxminan 5:50 (Moskva vaqti bilan) ma'lumotlar bazasi umumiy foydalanishdan g'oyib bo'ldi. Alohida ta'kidlashni istardimki, kuzatish davrida ma'lumotlar bazasi doimiy ravishda yangilanib, yangi yozuvlar bilan to'ldirilib borildi. Misol uchun, bir kun ichida XNUMX dan ortiq yangi kredit arizalari paydo bo'ldi.

Ma'lumotlar bazasi quyidagilarni o'z ichiga olgan:

• 294 mingdan ortiq qarz oluvchilar: toʻliq ismi-sharifi, tugʻilgan joyi, tugʻilgan sanasi, bolalar soni, qaramogʻidagilar soni, onaning ismi, turmush qurgan yoki boʻlmaganligi, maʼlumoti, mobil telefon raqami, statsionar telefon raqami, elektron pochta manzili, roʻyxatdan oʻtgan manzili, jismoniy. yashash manzili, to'liq pasport ma'lumotlari.

Barcha qarz oluvchilar Janubiy, Ural va Volga federal okruglaridan (yashash manzillari) edi.

• Kreditlar bo'yicha 183 mingdan ortiq ma'lumotlar: kredit hajmi, kredit holati, berilgan sana, bank identifikatori, qarz oluvchining identifikatori, kreditni to'lash jadvali va boshqalar.

• 819 mingdan ortiq skanerlangan hujjatlar: hujjat turi, fayl nomi, JPG faylga havola, holat, sana va boshqalar.

  { 
  "_id" : ObjectId("5c925eb52fc14e00019d1907"), 
  "_type" : "QuestionaryDocumentScan", 
  "doctype" : "pd_agreement", 
  "title" : "Соглашение об обработке персональных данных", 
  "filename" : "1.jpg", 
  "status" : NumberInt(0), 
  "status_text" : "Загружен", 
  "questionary_id" : ObjectId("5c925c8a4624cb000141cfb5"), 
  "sent" : false, 
  "required_resend" : false, 
  "scan" : "5c925eb52fc14e00019d1907.jpg", 
  "updated_at" : ISODate("2019-03-20T15:39:33.591+0000"), 
  "created_at" : ISODate("2019-03-20T15:39:33.591+0000")
  }

• Savdo nuqtalaridagi veb-kameralardan JPG formatida olingan kredit olish uchun murojaat qilgan 246 mingdan ortiq fotosuratlar.

(maqola uchun yuzlar buzilgan)

• Tizimning 5 mingdan ortiq ichki foydalanuvchilari: to'liq ism, tug'ilgan sana, login va parol, mobil telefon, domenlardagi elektron pochta manzillari @poslogic.pro и @finservice.pro.

• 2.5 mingdan ortiq sheriklar (ko'rinishidan, kreditlar olingan tovarlarni sotish nuqtalari): ism, bank rekvizitlari, haqiqiy manzil, yuridik manzil, aloqalar va boshqalar.

• 1 mingdan ortiq kredit mahsulotlari: nomi, bank identifikatori, komissiya miqdori va boshqalar.

• Qarz oluvchilarning juda kichik (862) "qora ro'yxati".

• va shaxsiy ma'lumotlarni o'z ichiga olgan boshqa ko'plab ma'lumotlar.

Ma'lumotlarning sizib chiqishi va insayderlar haqidagi yangiliklarni har doim mening Telegram kanalimda topishingiz mumkin "Ma'lumotlarning tarqalishi".

Manba: www.habr.com