РБК: неизвестные выставили на продажу данные 12 млн оформлявших микрозаймы россиян Материал редакции

Записи содержат ФИО, дату рождения, номера паспортов, контакты и другую информацию.

  • В конце марта неизвестные выставили на продажу персональные данные 12 млн россиян, оформлявших микрозаймы в 2017-2019 годах, сообщает РБК. Записи содержат ФИО, дату рождения, номера паспортов, телефоны, адреса электронной почты, регион проживания, номера электронных кошельков и сумму займа, указывает издание.
  • По данным РБК, данные появились на специализированном сайте — на каком именно, не уточняется. Продавец предлагает пробник с информацией о 1800 клиентах. В каждой записи есть реферальная ссылка на сайт, с которого пользователь перешёл к оформлению микрозайма.
  • Большинство ссылок ведёт на финансовый маркетплейс «Юником24», утверждает издание. По просьбе РБК в «Юником24» проверили пробник и подтвердили, что база принадлежит одному из партнёров маркетплейса, но кому именно — не уточнили. «Мы отправили официальное письмо в компанию с требованием пояснить данный факт, а также уведомили их о прекращении сотрудничества», — заявили в компании.
  • В «Юником24» добавили, что при оформлении заявки на маркетплейсе необходимо указать только ФИО и номер телефона, а остальная информация могла быть в базе самой микрофинансовой организации. Однако корреспонденту издания при регистрации на «Юником24» пришлось указывать также паспортные данные и дату рождения.
  • При этом остальная часть реферальных ссылок в базе не относятся к маркетплейсу, указывает РБК. Некоторые клиенты из базы рассказали изданию, что оставляли свои данные в МФО «Микроклад».
  • По словам основателя и технического директора компании DeviceLock Ашота Оганесяна, утечка могла произойти в результате взлома сервера информсистемы маркетплейса или МФО, либо из резервной копии базы, случайно попавшей в руки злоумышленников или украденной инсайдером.
{ "author_name": "Лиана Липанова", "author_type": "editor", "tags": ["\u0443\u0442\u0435\u0447\u043a\u0438\u0434\u0430\u043d\u043d\u044b\u0445","\u043d\u043e\u0432\u043e\u0441\u0442\u044c","\u043d\u043e\u0432\u043e\u0441\u0442\u0438"], "comments": 49, "likes": 32, "favorites": 20, "is_advertisement": false, "subsite_label": "finance", "id": 123846, "is_wide": true, "is_ugc": false, "date": "Wed, 29 Apr 2020 10:10:31 +0300", "is_special": false }
Карьера
Как сделать заказной веб или mobile проект с нуля: процессы, правила и немного крови
В интернете и книгах полным-полно best practices, которые освещают те или иные моменты в работе над ИТ-проектом…
Объявление на vc.ru
0
49 комментариев
Популярные
По порядку
Написать комментарий...
53

Маркетплейс микрозаймов.
Цитадель Зла.

Ответить
5

Попахивает стартапом

Ответить

Комментарий удален

32

Не может быть! Ведь сервера с ПД в Россиюшке... Это вы все врети!111

Ответить
7

Кстати, утечка данных - мировая практика

Ответить
9

Но мы же не как все ! Наши данные хранятся в нашей великой стране, никакой Трамп и Ын не украдут нашисвятые данные, хранение персональных данных же там соответствует какому-то стандарту, одобренному ФСБ. Этого просто не может быть, у нас все сделано не как в этих загнивающих мирах.

Ответить
0

Прям легче стало.

Ответить
–3

Почему это "кстати"? За диржаву обидно стало?

Ответить
18

Взлом сервера)))) забавно))) скорее всего один из сотрудников просто слил базу и решил заработать. Потом по аналогии с лидами мфошными по рынку гонять туда-сюда меняя название конторы и ссать в уши покупателям, что в продаже самые наилучшие и свежайшие лиды прям от клиентов.

Ответить
6

Не. Это обычно так делается: поднимаешь базу на mongoDb и забываешь,что у них там по умолчанию открытый порт и пароль дефолтный (или вообще без пароля).

Ответить
2

Ваш вариант лучше оставить для официальной версии))))

Ответить
1

Официальный ответ дал Ашот

Ответить
2

И написал он, перефразирую: сделали что-то, что могли сделать, но мы хрен его знает что сделали.
Ибо варианты от прямого взлома сервера (ну такое себе с троттлингом попыток при ошибках, если включен) и до банального нарушения правил работы с данными компании сотрудником. Не сказал ровным счётом нихрена :)

Ответить
1

Хм... а что ufw никто не настраивает или в самом облаке? ) ну и  root@% - это, конечно, супер )

Ответить
0

Не могу вам ответить. Но монга с открытым доступом была хитом сезона какое-то время.

Ответить
1

Я могу поверить, что на DO такое возмjжно, но в других сегментах везде VPN и VNS с FW, где по умолчанию всё запрещено.

Ответить
0

Согласен с вами.

Ответить

Комментарий удален

Комментарий удален

Комментарий удален

Комментарий удален

Комментарий удален

8

Т.е. 10% населения России нищие? Если вычить пенсионеров, подростков и инвалидов, то получается все 30%

Ответить
7

Почему нищие?Просто наркоманы и алкоголики)))))

Ответить
1

Учитывая размер пенсий и пособий, особенно за пределами мск, пенсионеры наверняка существенная часть их клиентов.. Наверное для мфо это даже не самый плохой клиент - т.к. есть хотя бы стабильный "доход".
Но цифры реально ппц пугающие. И это лишь 17-19 год...

Ответить
0

пенсионерам вряд ли займы дают

Ответить
0

Дают и ещё как. Им есть с чего отдавать.

Ответить
6

Никогда такого не было, и вот опять🤔

Ответить
2

Отличная база, лояльная к боярышнику и отлично конвертиться по шансончику. А если серьезно, кому нужна и заем эта база? Кто-нибудь объяснит?)

Ответить
6

Как зачем. Про банкротство физических лиц слышали? Берёшь телефон и данные клиента микрозаймовой организации, звонишь и предлагаешь всего за каких-то 10 тыс. руб. оформить его банкротство, и больше своих 200 тыс. руб. он не будет должен. Чисто пример развода.

Ответить
2

Другим финансовым конторам в т.ч. Банкам. Стоимость привлечения нового клиента в мфо/банк если не ошибаюсь около 4,5-5к, по этой причине мфо и предлагают первый займ без процентов + пр. плюшки. Данная база по сути является быстрым источником появления новых клиентов. Не стоит забывать специфику, по которой клиент мфо имеет часто не 1 займ + главное как работает взыскание в каждой конкретной мфо. В итоге банки и мфо продолжают пылесосить старые заявки и базы.

Выше Андрей верно заметил, банкротство тоже одна из тем для таких баз.

Ответить
1

Не более 2,5 тыс на стандартный заём до зарплаты. 0% - это из-за демпинга, тк за кого клиента тоже платят, только 1 заём в каждой МФО по закону.
200 тыс - старая тема, сейчас максимум, насколько помню, это 100% от суммы займа. То есть, взял 20 тыс, должен 40 тыс по %, плюс штрафы, которые обычно не более 20% в год. Отрасль очень сильно зарегулировали. 
В регионах есть трешовые МФО, которые продолжают делать, что хотят, но это исключение из правил

Ответить
1

    Можно называть это демпингом или как иначе, но ключевая цель сделать привлечения нового клиента дешевле и все акции распространяются именно на нового клиента. В принципе отечественные МФО тупо копируют зарубежные даже в плане акций. Можно к примеру брать активности латвийских мфо и копировать на наш рынок.
   Регулирование идет давно, многие игроки ушли в онлайн, кто-то схлопнулся, думаю все будет похоже на банковский сектор.
     По взысканию отмороженность тоже различается, но в рамках только правового поля мало кто работает, тк возвратность сильно падает. В тоже время есть общая тенденция ухода в legal, хотя и не быстрая. И это касается не только регионов)))))
   1 займ я имел ввиду вообще, а не в конкретной МФО. Обычно клиенты МФО имеют несколько займов в различных компаниях + кредитные карты банков.

Ответить
2

От того, что доходность по первому займу нулевая, дешевле привлечение не становится. Особенно, когда все это делают. Латвийские МФО - это российские МФО, работающие в Латвии )

Ответить
0

так первый займ вернул и хорошо, да даже если с просрочкой, но вернул. Клиента качают дальше + страховка.
А так да, согласен теперь это российские МФО, работающие в Латвии и не только там))

Ответить
0

Если просрочка, то ставка уже не 0% с первого дня

Ответить
3

Аналитики, да и просто умные люди, объясните, плес...
Когда я соглашаюсь на то, чтобы мои данные обрабатывала компания N, она же берет на себя обязательства ее не разглашать, верно?

Так вот, если серваки этой компании "ломанули", и мои драгоценные данные утекли в сеть за 5 копеек, это считается нарушением договора или это расценивается, как непреодолимая сила?

Ответить
2

Обычно ты даешь согласие на обработку, хранение и передачу. Разглашать ПД - нарушение, даже если ломанули

Ответить
3

Возбудится ли Роскомнадзор?
Делайте ставки

Ответить
2

Они же подписали согласие на использование персональных данных?

Ответить
1

Интересен ресурс. Автор, как думаешь, tor? Кто может кинуть ссылку на объявление и его стоимость и условия раскрытия?

Ответить
1

Да все продажно деньги решают даже жизнь что там какие то данные🤦‍♂️

Ответить
1

Я не понял, данные утекли из юником24 и они за это забанили своего контрагента? Типа лучшая защита - нападение?

Ответить
1

А где купить-то? Друг просит.

Ответить
0

Расстрелять.

Ответить
0

Бедолаг обуют в очередной раз

Ответить
–4

https://youtu.be/joBG79MNCGs посмотрите сделайте выводы и переходите на наличку и не берите кредиты только в случаях острой необходимость где другого выхода нет

Ответить
0

Кредиты или микрозаймы?

Ответить
–3

Это одно и тоже говно только ствол приставленый к виску разного калибра кредит в нормальном банке безбольная бита а вот микрозаймы это уже граната которая зацепит не только кто взял займ🤦‍♂️😒

Ответить
1

Окей, а слышали, что в Америке, если никому не должен, то ты лжец? 😁
Только я не знаю по кредитным ставкам ничего (машина, дом).

Ответить
–4

Так и строится все внушение сверху и вскором времени человек как зомби соглашается что это так и так поэтапно все меняется это и с налогами со всем например у нас ндс был 18 норм сейчас 20 плохо лучше бы 18 а потом 22 это плохо лучше бы 20 и так все. Само изоляция плохо чип тебе в руку иди выходи гуляй о хорошо. Зп нет плохо после изоляции 15т о как много и хорошо. Сейчас хорошо у африканских племен живущие с бабуинами 😅 правда до того момента как не придёт чиновник и введёт деньги и законы.

Ответить
15

Я не могу читать это, я привык к диалогам и обществу, которое умеет чётко формулировать свои мысли 🤷🏼‍♂️😰

Ответить
1

А если я, например, империалистическую войну веду и мне деньги нужны прямо сейчас, что мне теперь от займов отказаться?

Ответить
1

Ты телевизора пересмотрел?

Ответить

Прямой эфир