РБК: в открытом доступе оказались данные более 44 тысяч клиентов «Альфа-Кредита», желающих взять кредит Статьи редакции
Записи включали в себя ФИО, сумму и вид запрашиваемого кредита, а также номер телефона.
В открытом доступе оказалась база клиентов кредитного брокера «Альфа-кредит», оказывающего помощь в получении займов. Об этом пишет РБК. Издание также отмечает, что «Альфа-кредит» никак не связан с «Альфа-банком», несмотря на похожие названия.
Поисковик проиндексировал базу 31 января. Директор компании в сфере информационной безопасности DeviceLock Ашот Оганесян обнаружил её 1 февраля и в этот же день сообщил об утечке в «Альфа-кредит». Он уточнил, что данные содержались в системе управления базами данных MongoDB.
По умолчанию MongoDB не требует логин и пароль для получения доступа к ней, поэтому если эти степени защиты не будут настроены, то данные автоматически оказываются в интернете, а специализированные поисковики их индексируют и находят.
РБК уточнил, что база была в свободном доступе в течение четырёх дней, до 4 февраля. Она содержала более 44 тысяч записей, которые включали в себя ФИО клиента, сумму и вид запрашиваемого кредита, номер телефона, адрес электронной почты, город и регион проживания.
Среди банков-партнёров «Альфа-Кредита» на их сайте указаны «Райффайзенбанк», «Совкомбанк«, «Промсвязьбанк» и «Дом.РФ». Но в разговоре с РБК их представители заявили, что не сотрудничают с «Альфа-Кредитом».
А потом удивляемся чё за уебки спамят звонками
Комментарий недоступен
у нас оказывается так насрать всем на ит безопасность, слишком много утечек в последнее время(
Ссылку на копию базы не дали... как обычно
Комментарий недоступен
Интересно, нашёл нескольких знакомых. Надеюсь, ссылку не удалят комитетчики.
Хотите сказать, что люди на столько дебилы, что оставили открытым порт торчать голой жопой в инет?
Ну так епта, сервера в россии стоят? В россии. Значит данные в безопасности. Ркн херни не скажет, что еще нужно то?
Человеческий фактор играет большую роль. У меня на памяти был случай, когда доступ закрывался iptables, однако после зависания сервера и ребута по какой-то причине правила не применились вновь.
Да пофигу. Проект сдали, бабло срубили, безопасности в ТЗ не было.
Сомнительной ценности базка-то.
Считаю, что Альфа должна списать долги всем 44 тысячам попавшим в базу.
У тебя кредит в альфе и твои данные в этой базе штоль?
Вот не знаю про данные в БД, но рассрочка есть которая не парит совсем ибо сумма в месяц копеечная.
Хорошо тебе, а я вот юности обосрался с кредитом, прям очень сильно, до суда дошло, а теперь мне даже на коровий анус рассрочку не дадут
Не сказал бы, что это сильно парит, но дорогие предметы неудобно покупать
Комментарий недоступен
Комментарий недоступен
Не согласен, мне надо пахать на условный фотоаппарат 2-3 месяца как проклятый. Либо взять рассрочку и платить по 3-4к в месяц, например на 24 месяца и вообще не париться.
П.С. Работает только при рассрочке, хотя она тот же кредит только со скидкой и процентами добитыми до первоначальной цены. Решу закрыть раньше, выйдет даже дешевле чем просто пришел бы и купил за фулл прайс. Хорошо же.
Альфа-Кредит не Альфа-Банк
На VC давно пользователь писал, что на него каким то образом оформили кредит в забегаловке типа Быстро деньги. И он судился.
Всем можно проверить свою кредитную историю два раза в год бесплатно через интернет. На всякий случай проверяю раз в пол года
А там учитываются кредиты в быстроденьгах, интересно?
все учитывается
микрофинансовые тоже зареганы в цб
так что не учитываются только если это какая-то совсем чернуха
эквифакс даёт бесплатно проверить только раз в год. где второй раз проверять?
https://journal.tinkoff.ru/credithistory/ вот через бюро на скрине у них смотерл
Два раза он даёт, это закон.
Бля)))
Комментарий недоступен
так вот почему мне стали названивать по триста раз на дню!
Какое совпадение, уже неделю звонят раз в сутки. Даже не парятся. Звонят с каких то рынков на фоне вообще
Это информирует общественность о том, что льготный кредит теперь предоставляется под 2% -ную процентную ставку. Для регистрации сейчас нужны только серьезные люди с контактными данными ниже.
Номер приложения Whats'App: +12247574068
Эамиль: [email protected]
Что?
Меня это совершенно не удивляет, у нас зашита персональных данных просто не осуществляется, но одно дело когда сливают базу какого то государственного учреждения, это можно объяснить низкими зарплатами работников, но в банке то нормально платят работникам имеющим доступ к базам. Играл в одном казино с выводом https://casinobablo.com/ на деньги, так у них все зашифровано и защита от взлома стоит
Комментарий недоступен