«Ъ»: в интернет утекли кредитные истории более миллиона россиян
Более миллиона кредитных историй россиян оказались в открытом доступе из-за ошибки на сервере, предположительно принадлежавшем «ГринМани» — микрофинансовой организации, выдававшей онлайн-займы. Об этом узнал «Коммерсантъ».
Первым утечку обнаружил независимый исследователь по кибербезопасности, руководитель проекта Security Discovery Боб Дяченко. Он нашел базу данных 10 октября, но она могла находиться в открытом доступе с конца августа. В основном в ней содержалась информация бюро кредитных историй (БКИ) «Эквифакс» (более миллиона записей), а также ОКБ (около 130 тысяч записей) и сотовых операторов.
В частности, там можно было найти паспортные данные и другие документы заемщика, адрес регистрации и фактического места жительства, номера телефонов, а также сведения о кредитах и скоринговом балле.
Владелец сервера не выходил на связь. Дяченко сообщил о проблеме в БКИ, после чего база данных была закрыта. По мнению эксперта, высоки шансы, что кто-то все же успел ее скачать.
По данным «Эксперт РА», в первой половине 2019 года «ГринМани» занимала 13-е место по общему размеру портфеля микрозаймов. Однако 12 сентября ЦБ исключил ее из реестра МФО за многочисленные нарушения, связанные как с работой с заемщиками, так и с предоставлением недостоверной отчетности регулятору.
Гендиректор «ГринМани» Андрей Луцык заявил, что сейчас компания проводит проверку для выяснения «всей информации по данному случаю». В «Эквифакс» заверили, что у них утечки не было, но не стали уточнять, предпримут ли какие-либо действия. В ОКБ лишь указали, что все запросы «ГринМани» делались до отзыва лицензии в полном соответствии с законодательством и с согласия заемщика.
Нашли опечатку? Выделите текст и нажмите Ctrl + Enter
Популярное
Налог на прибыль организаций
Материалы по теме
-
Пройти курс «Как открыть микромаркет»
- 1 Доступность данных: что это такое и как ее обеспечить И зачем регулярно тестировать резервные копии 25 апреля 11:00
- 2 Цифровизация образования привела к резкому росту кибератак на школьников В первом квартале на учеников было совершено 34 тыс. фишинговых атак 21 апреля 10:00
- 3 Исследование: четверть российских компаний не проводят резервное копирование данных Они также подвержены более длительным простоям из-за кибератак 15 апреля 15:37
- 4 Yandex B2B Tech анонсировала сервис мониторинга и выявления киберинцидентов Он позволит оперативно обнаруживать хакерские атаки и другие угрозы 09 апреля 14:31