Данные 44 тысяч россиян, обращавшихся за кредитами, оказались в свободном доступе

[GLOV]

Кредитный брокер «Альфа-Кредит» помогает людям находить и оформлять кредиты, для чего собирает и хранит данные своих клиентов. 31 января база с этими данными была проиндексирована поисковиком и оказалась в свободном доступе в сети. Это 1 февраля обнаружил Ашот Оганесян, технический директор компании DeviceLock.

База с информацией о 44 тысячах клиентов компании содержит адреса, телефоны, адреса электронной почты и информацию о запрашиваемых кредитах. Эти сведения могут использоваться для рекламных обзвонов, рассылки фишинговых писем, попыток реализации мошеннических приемов. Известно, что информация хранилась в базе данных под управлением MongoDB.

Ресурс РБК попробовал связаться с несколькими людьми, информация о которых содержалась в базе. Выяснилось, что эти люди действительно обращались за помощью в получении кредита в упомянутую компанию. В начале февраля база была закрыта, но в течение 4 дней находилась в свободном доступе.