Более миллиона кредитных историй российских заёмщиков банков попали в Сеть. В свободном доступе оказались имена, фамилии, паспортные данные и адреса граждан.
Как сообщает «Коммерсант», причиной масштабной утечки стала ошибка на одном из серверов микрофинансовой организации «ГринМани». Она занималась выдачей микрозаймов, однако 12 сентября ЦБ исключил её из реестра МФО за многочисленные нарушения, связанные как с отношениями с заёмщиками, так и с предоставлением недостоверной отчётности регулятору.
Конфиденциальную информацию в Интернете обнаружил независимый исследователь по кибербезопасности Боб Дяченко. Доступ к ней закрыли после его обращения в Бюро кредитных историй.
Как сообщили в компании, информация об утечке не подтверждается. «Мы проводим дополнительный анализ несанкционированных подключений для определения их характера. Помимо этого, для улучшения наших систем безопасности и мониторинга в дальнейшем, мы проводим консультации с исследователем, который обнаружил проблему. В любом случае, мы обеспечим прозрачную и открытую коммуникацию с нашими клиентами по этому вопросу», — отметил генеральный директор МФК «ГринМани» Андрей Луцык.
Ранее News.ru писал, что персональные данные клиентов ОТП-банка, Альфа-Банка и ХКФ-банка оказались в открытом доступе. Среди них — ФИО клиентов, номера мобильных, домашних и рабочих телефонов, адреса проживания и места работы. Утечка суммарно затрагивает интересы примерно 900 тысяч россиян.