19 февраля 2025

eur = 95.80 0.92 (0.97 %)

btc = 95 188.00$ - 879.43 (-0.92 %)

eth = 2 657.30$ -94.15 (-3.42 %)

ton = 3.65$ -0.13 (-3.49 %)

usd = 91.43 1.12 (1.25 %)

eur = 95.80 0.92 (0.97 %)

btc = 95 188.00$ - 879.43 (-0.92 %)

Форум

В открытом доступе оказались данные более 44 тысяч клиентов «Альфа-кредит»

1 минута на чтение
В открытом доступе оказались данные более 44 тысяч клиентов «Альфа-кредит»

База клиентов кредитного брокера «Альфа-кредит», помогающего получить займы, оказалась в открытом доступе. «Альфа-кредит» никак не связан с «Альфа-банком», несмотря на похожие названия.

Фото: Conceptual design

Директор компании в сфере информационной безопасности DeviceLock Ашот Оганесян 1 февраля обнаружил базу, проиндексированную поисковыми системами 31 января. По данным РБК, база находилась в свободном доступе порядка четырёх дней, до 4 февраля. В ней было более 44 тысяч записей.

В базу входили ФИО клиентов, суммы и виды запрашиваемого кредита, номера телефонов, адресы электронной почты, города и регионы проживания. По словам Оганесяна, данные содержались в системе управления базами данных MongoDB — она не требует логин и пароль для получения доступа к ней, поэтому данные автоматически всплывают в Сети в случае, если не настроены степени защиты.

Оганесян добавил, что времени нахождения базы в открытом доступе было достаточно для того, чтобы кто-то успел скачать эту базу. Тем не менее, на продажу она нигде пока не выставлялась, подчёркивает эксперт. Данные могут быть использованы мошенниками в схемах социальной инженерии, однако данных в базе слишком мало, поэтому такое развитие событий маловероятно.

«Альфа-кредит» является кредитным брокером. Его основным источником дохода являются комиссии от банков за каждого приведённого клиента. На сайте «Альфа-кредита» указаны банки-партнёры, среди которых Райффайзенбанк, Промсвязьбанк, Совкомбанк, «Дом.РФ», Связь-банк, и «Возрождение».

Все эти банки на запрос журналистов заявили, что не сотрудничают с «Альфа-кредит». Остальные банки, указанные на сайте (а это — «Юникредит», «Ростфинанс», «Союз», УБРиР и Банк жилищного финансирования), ответ на запрос давать отказались.

Читать первым в Telegram-канале «Код Дурова»

Важные новости коротко — от GigaChat Max 
1-bg-изображение-0
img-content-1-изображение-0

GigaChat Max: коротко о главном

Как изменился Код Дурова вместе с GigaChat Max?

Узнай о всех возможностях в FAQ-статье 
94f9a18e-8594-43dd-890b-205e601820f3-изображение-0dfa93bdf-5006-46c1-b1c1-71d7f57fb82a-изображение-1ccfc5dad-7936-4744-98c4-43a01a6e2629-изображение-2

GigaChat Max: коротко о главном

Рассекречен дизайн iPhone 17 Air

Полная версия 
91d82474-adf9-484f-8829-4d9d837b4ae5-изображение-08788bc05-fa3b-4899-a52b-3c637dfd8a58-изображение-1eb4ae708-1687-472b-ac74-a8d24c49b0e2-изображение-2

GigaChat Max: коротко о главном

Идеальная рабочая среда: 5 аспектов, которые действительно важны

Полная версия 

Реализовано через GigaChat Max 

Сейчас читают
Карьера
Блоги 315
X5 Tech
Газпромбанк
МТС
Т-Банк
Сбер
билайн
Яндекс Практикум
Ozon Tech
Циан
Банк 131