СМИ: миллион кредитных историй россиян попали в интернет

В открытый доступ попала информация о кредитных историях более чем миллиона россиян. Об этом сообщила газета «Коммерсантъ».

Изначально базу с конфиденциальной информацией обнаружил независимый исследователь по кибербезопасности, руководитель проекта Security Discovery Боб Дяченко. Он рассказал, что нашёл базу данных 10 октября, но специальные поисковики её проиндексировали ещё 28 августа, то есть велик риск, что её могли скачать. В документах содержались паспортные данные заёмщиков, их телефоны, адреса и сведения о кредитах.

По данным издания, утечка произошла из-за ошибки в конфигурации базы данных на одном из серверов, предположительно принадлежащем микрофинансовой организации (МФО) «ГринМани», выдававшей онлайн-займы. При этом более 1 млн записей пришлось на бюро кредитных историй (БКИ) «Эквифакс».

Дяченко сообщил о проблеме в БКИ, после чего база данных была закрыта. Гендиректор «ГринМани» Андрей Луцык заявил, что проводится проверка. В «Эквифаксе» заявили, что оттуда данные не пропадали и не стали уточнять, предпримут ли они какие-либо действия.

В первой половине 2019 года «ГринМани» занимала 13 место по общему размеру портфеля микрозаймов среди МФО, но в сентябре Центробанк исключил её из реестра за нарушения по отношению к заёмщикам и недостоверной отчётности.

Несмотря на то, что сервер, на котором в свободном доступе располагалась база данных, был тестовым, скорее всего, он содержал копию реальной базы, предназначенную для разработчиков, считает основатель DeviceLock Ашот Оганесян. По его словам, уже бывали аналогичные случаи с другими МФО.

«Даже банки часто относятся к своим обязанностям халатно, и МФО от них не отстают,— считает гендиректор Zecurion Алексей Раевский.— Пока ответственность за утечки не усилят, мы будем получать такие печальные новости».

По материалам «Ъ», РИА Новости, ТРК «Звезда».

Материалы по теме:

• «Билайн» сообщил об утечке данных своих клиентов
• Сбербанк сообщил об утечке данных клиентов
• Персональные данные 700 тысяч сотрудников РЖД утекли в интернет
• Данные 900 тыс. банковских клиентов попали в сеть
• Минобороны РФ выделит 250 млн руб. на борьбу с утечками данных
• Госдума одобрила законопроект о создании единой базы данных россиян