Evgeny (m3chman) wrote,
Evgeny
m3chman

Categories:
В интернете в открытом доступе оказались больше миллиона кредитных историй россиян, полученные из бюро кредитных историй (БКИ) "Эквифакс", а также c данными сотовых операторов.

Открытая СУБД MongoDB нашлась 10 октября, однако еще 28 августа она была проиндексирована специализированными поисковиками вроде Shodan или BinaryEdge, Владелец сервера не реагировал на попытки с ним связаться, и Дяченко сообщил о проблеме в БКИ. После этого база данных была закрыта, но с учетом, что поисковики проиндексировали ее давно, достаточно высоки шансы, что ее кто-либо успел скачать, предупреждает эксперт.
Название базы данных отсылает к микрофинансовой компании "ГринМани", выдававшей онлайн-займы. IP-адрес сервера ведет на служебную страницу сайта компании, использовавшуюся для тестирования. База данных содержит 29 коллекций (директорий), в ней есть данные нескольких сторонних сервисов для оценки заемщиков микрофинансовых организаций, ЕСИА и сотовых операторов.

Основной объем утекшей информации (свыше 1 млн записей, более 52,5 Гб) приходится на кредитные истории, хранящиеся в коллекции "Эквифакс". В частности, в них содержатся полные паспортные данные и другие документы заемщика, адрес регистрации и фактического места жительства, номера телефонов, а также информация о кредитах и скоринговом балле. Похожие данные содержатся и в коллекции ОКБ (около 130 тысяч, 825 Мб), а сотовые операторы привлекались, судя по всему, лишь для проверки телефонного номера.

По данным "Эксперт РА", МФК "ГринМани" по итогам первого полугодия 2019 года занимала 13-е место по общему размеру портфеля микрозаймов. Однако Центробанк 12 сентября исключил ее из реестра МФО за многочисленные нарушения, связанные как с отношениями с заемщиками, так и с предоставлением недостоверной отчетности регулятору. Одна из причин - "осуществление взимания вознаграждения за услугу по предоставлению сведений в бюро кредитных историй, оказывая которую общество действовало исключительно в собственных интересах".

https://t.me/kreditor_co/50
Tags: Эквифакс
Subscribe

  • Новая порода спаммеров в LJ.

    Буквально пару часов назад у меня в журнале LJ user cocute запостил коммент из одной фразы "Буду читать тебя" (еще бывает: "Ты…

  • (no subject)

    Почему Россия, мало по малу, превратилась в главного врага постлиберального Запада? Потому, что контрэлите был удобен именно такой враг, чтобы на…

  • (no subject)

    ".. Хитрость в том, что Турция в период поголовного закрытия значительного числа маршрутов была для российских граждан транзитным хабом, откуда можно…

  • Post a new comment

    Error

    Anonymous comments are disabled in this journal

    default userpic

    Your reply will be screened

    Your IP address will be recorded 

  • 0 comments