18+
Кредитные истории более миллиона клиентов одной из микрофинансовых организаций (МФО) находились в открытом доступе с конца августа. Об этом сообщила газета «Коммерсантъ» со ссылкой на руководителя проекта Security Discovery Боба Дьяченко. Эксперт обнаружил базу данных 10 октября и после неудачной попытки связаться с владельцем сервера, на котором она находилась, сообщил о проблеме в Бюро кредитных историй (БКИ). На данный момент база с данными заемщиков закрыта.
При этом Дьяченко отмечает, что база данных с кредитными историями более миллиона россиян была проиндексирована специализированными поисковиками типа Shodan или BinaryEdge еще 28 августа. Эксперт считает, что за период с конца августа по 10 октября оказавшуюся в открытом доступе информацию могли скачать многие злоумышленники.
Как указывает «Коммерсантъ», база данных могла принадлежать МФК «ГринМани», выдававшей онлайн-займы. В ней есть паспортные данные заемщиков, их адреса регистрации и фактического проживания, номера телефонов, информация о взятых кредитах, скоринговых баллах и другие документы. Кроме того, база содержит данные нескольких сторонних сервисов для оценки клиентов микрокредитных организаций, сотовых операторов и Единой системы идентификации и аутентификации (ЕСИА).
Гендиректор МФК «ГринМани» Андрей Луцык заявил изданию, что по факту утечки базы данных заемщиков проводится проверка. По его словам, компания соблюдает все требования по хранению и обработке персональных данных, предусмотренные законодательством.
МФК «ГринМани» ведет свою деятельность с сентября 2012 года. Зарегистрирована в Кемерово. По итогам первого полугодия 2019 года занимала 13-е место по объему портфеля микрозаймов на российском рынке. В середине сентября была исключена из реестра МФО за многочисленные нарушения, связанные с отношениями с заемщиками и предоставлением недостоверной отчетности в Центробанк.
Газета «Коммерсантъ» 3 октября сообщила об утечке на черный рынок персональных данных более 60 миллионов владельцев кредитных карт Сбербанка. По данным издания, объявление о продаже баз данных банка появилось на одном из специализированных форумов, заблокированном Роскомнадзором. Потенциальным покупателям предлагался пробный фрагмент с данными 200 клиентов из разных городов. В результате внутреннего расследования был выявлен похититель базы данных. Им, по словам главы Сбербанка Германа Грефа, оказался один из сотрудников банка, имевший доступ к базам.
