Данные клиентов кредитного брокера «Альфа-Кредит» оказались в свободном доступе в интернете, сообщил основатель и технический директор компании в сфере информационной безопасности DeviceLock Ашот Оганесян РБК. В базе данных содержалось более 44 тыс. записей.
По информации господина Оганесяна, данные клиентов находились в системе управления базами данных MongoDB с открытым кодом, используемой некоторыми компаниями для внутренних задач. Поисковик проиндексировал эту базу 31 января. DeviceLock обнаружила эти данные 1 февраля, тогда же уведомила брокера об утечке. Издание добавило, что база данных была закрыта 4 февраля.
В каждой записи в базе были указаны ФИО клиента, сумма и вид запрашиваемого кредита, а также номер телефона, адрес электронной почты, регион и город проживания. Несколько человек из списка подтвердили, что подавали заявки на кредит через брокера. Источник издания в «Альфа-Кредите» подтвердил утечку.
«По умолчанию MongoDB не требует логин и пароль для получения доступа к ней, поэтому если эти степени защиты не будут настроены, то данные автоматические оказываются в сети, а специализированные поисковики их индексируют и находят»,— объяснил Ашот Оганесян. По его словам, базы попали в открытый доступ из-за халатности системных администраторов.
Альфа-банк не имеет отношения к брокеру «Альфа-кредит», сообщила пресс-служба кредитной организации и в партнерских отношениях с ним не состоит. «Утечка данных клиентов "Альфа-кредита", о которой сообщает пресса, не угрожает клиентам Альфа-банка»,— заявили «РИА Новости» в банке.
Крупнейшие утечки баз данных в России за последние годы
Напомним, ранее РБК обнаружил в интернете объявление о продаже данных более миллиона клиентов различных МФО. Объявление было размещено 2 февраля. Пробник данных включает в себя ФИО, номера телефонов, адреса электронной почты, даты рождения и паспортные данные клиентов.
О другой масштабной утечке данных клиентов МФК — в материале “Ъ” «Микрофинансисты поделились BigData».