Произошла утечка свыше миллиона кредитных историй россиян

Произошла утечка в открытый доступ свыше миллиона кредитных историй россиян. Об этом сообщает «Коммерсант», ссылаясь на независимого исследователя по кибербезопасности, руководителя проекта Security Discovery Боба Дяченко.

В среду вечером, 16 октября, Дяченко сообщил в своем Twitter об обнаруженном сервере онлайн-кредитора с кредитными историями более миллиона россиян, полученны из бюро кредитных историй (БКИ) «Эквифакс», а также c данными сотовых операторов, пишет издание.

Согласно информации Дяченко, он обнаружил открытую СУБД MongoDB 10 октября, которая была проиндексирована специализированными поисковиками типа Shodan или BinaryEdge ещё 28 августа. На попытки установить с ним контакт владелец сервера не отреагировал. После соответствующего сообщения Дяченко о проблеме база данных была закрыта. Однако индексация её поисковиками прошла достаточно давно для того, чтобы её уже успели скачать.

Уточняется, что основной объём утекшей информации приходится на кредитные истории из коллекции «Эквифакс»— свыше 1 млн записей (более 52,5 Гб), которые содержат полные паспортные данные и другие документы заёмщика, адрес регистрации и фактического места жительства, номера телефонов, а также информацию о кредитах и скоринговом балле. Похожие данные содержатся и в коллекции ОКБ. Сотовые операторы привлекались, скорее всего, для проверки телефонного номера.

Издание приводит также данные о том, что МФК «ГринМани» по итогам первого полугодия текущего года занимала 13-е место по общему размеру портфеля микрозаймов. 12 сентября ЦБ исключил ее из реестра МФО за многочисленные нарушения, связанные как с отношениями с заёмщиками, так и с предоставлением недостоверной отчётности регулятору.

Ранее сообщалось, что специальный портал защитит персональные данные россиян.