В интернете появились данные клиентов МФО
На специализированном сайте в сети Интернет выставлены на продажу данные россиян, оформлявших микрозаймы в 2017–2019 гг., сообщает РБК. Как заверяет продавец, база содержит 12 млн записей, содержащих номера паспортов, телефонов и сведения об электронных кошельках.
В бесплатном пробнике, с которым удалось ознакомиться источнику, содержатся около 1,8 тыс. записей. Это фамилия, имя и отчество клиентов, их паспортные данные, дата рождения, номер телефона, адрес электронной почты, регион проживания, номера электронных кошельков и сумма займа. В записи о каждом клиенте указана реферальная ссылка, то есть ссылка на сайт, который «привел» пользователя, – в двух третях случаев это один из финансовых маркетплейсов, позволяющий подобрать и оформить кредитные продукты. Происхождение еще одной трети данных неизвестно.
В маркетплейсе после обращения РБК проверили пробник с данными клиентов и подтвердили, что указанный в продаваемой базе идентификационный код клиентов принадлежит одному из их партнеров, но не раскрыли, какому именно. В компании добавили, что отправили партнеру официальное письмо с требованием пояснить данный факт, а также уведомили его о прекращении сотрудничества.
Поскольку часть данных имеет неизвестное происхождение, в маркетплейсе предположили, что утечка произошла непосредственно из МФО, где консолидируется вся информация. Продавец при этом утверждает, что все данные «утекли» из одного источника.
Эксперты по информбезопасности считают, что утечка могла произойти в результате выгрузки с сервера баз данных, который обслуживает информационную систему финансового супермаркета или МФО, но набор данных не позволяет определить, откуда именно они взяты. С учетом того, что в базе есть не только контактные и паспортные данные, но и номера электронных кошельков (WebMoney), а также информация о полученных займах, злоумышленники могут использовать ее для рассылки предложений по списанию долга за часть стоимости, платного исправления кредитной истории или попыток взять новые онлайн-займы.