Свыше миллиона кредитных историй россиян попали в открытый доступ
В открытом доступе обнаружили сервер с кредитными историями более миллиона россиян, сообщает газета "Коммерсант".
Независимый исследователь по кибербезопасности Боб Дяченко обнаружил сервер с кредитными историями более миллиона россиян, который находился в открытым доступе. В базе оказались паспортные данные и другие документы, адреса регистрации, номера телефонов, информация о кредитах и кредитный рейтинг.
Специалист подчеркнул, что база данных оказалась проиндексированной специализированными поисковиками вроде Shodan или BinaryEdge, поэтому шансы, что ее кто-либо успел скачать, высокие.
Владелец сервера сначала не отреагировал на попытки с ним связаться. В итоге Дяченко сообщил о проблеме в БКИ, после чего базу данных закрыли.
Издание выяснило, что название базы данных отсылает к микрофинансовой компании "ГринМани", выдававшей онлайн-займы. К тому же IP-адрес сервера ведет на служебную страницу сайта компании, использовавшуюся для тестирования. Глава организации Андрей Луцык сообщил, что по поводу информации об утечке проводится проверка.
В первом полугодии 2019 года "ГринМани" занимала 13-е место по общему размеру портфеля микрозаймов. В сентябре ЦБ исключил ее из реестра за многочисленные нарушения.
Ранее стало известно, что в открытом доступе оказались персональные данные 60 млн россиян, среди которых - клиенты Сбербанка. Вскоре руководство кредитной организации в ходе расследования утечки данных клиентов выявило новые факты по этому делу.
