Прямой эфир

Данные 44 тысяч клиентов «Альфа-Кредит» оказались в интернете

Новости
784
10:43, 11.02.2020

В интернете в свободном доступе оказалась база данных клиентов кредитного брокера «Альфа-Кредит», оказывающего помощь в получении займов, пишет РБК. Она содержит более 44 тысяч записей.

Утечку обнаружила компания DeviceLock 1 февраля. «Альфа-Кредит» хранил информацию о своих клиентах в системе управления базами данных Mongo DB с открытым кодом, которую используют в некоторых компаниях для внутренних задач. В ней хранились ФИО клиентов, сумма и вид запрашиваемого кредита, номер телефона, адрес электронной почты, город и регион проживания.

По информации DeviceLock, поисковик проиндексировал базу данных 31 января. Утечку устранили только 4 февраля. Технический директор компании Ашот Оганесян отмечает, что этого времени было достаточно, чтобы кто-то успел обнаружить базу и скачать, однако на продажу ее пока не выставляли.

Летом 2019 года DeviceLock обнаружила две базы данных клиентов Альфа-банка. В одной хранились сведения более чем о 55 тысячах человек за 2014-2015 года, включая около 500 сотрудников МВД и 40 сотрудников ФСБ; во второй было 504 записи, датированных 2018-2019 годами.

В конце ноября в интернете выставили на продажу данные клиентов Альфа-банка и «АльфаСтрахования». Там содержались ФИО, номер мобильного телефона, паспортные данные, адрес регистрации, сумма кредитного лимита или оформленной страховки, предмет страхования, а также дата заключения договора.

Фото на превью: Flickr / Фотобанк Moscow-live