В Сети опубликовали данные 12 млн. россиян, взявших микрозаймы

Какими сведениями завладели злоумышленники?

Слитая база включает персональные данные клиентов, бравших небольшие кредиты в микрофинансовых компаниях. В свободном доступе появилось целое досье на заемщиков:

• полные ФИО;
• паспортные сведения;
• номер телефона;
• размер кредита;
• номер электронного кошелька для зачисления средств;
• регион проживания.

Специалисты сферы безопасности получили бесплатный доступ к «пробнику», состоящему из 1,8 тыс. записей, и выяснили, что основная часть сведения по-прежнему актуальна, а некоторые телефоны клиентов уже не обслуживаются либо сменили владельца.

Из каких источников произошла утечка персональных данных?

Хотя продавец утверждает, что данные получены из одного источника, найти адрес утечки пока не удалось. Выяснилось, что свыше 60% клиентов пользовались услугами непроверенного сервиса «Юником24», позволяющего подать заявки одновременно в несколько МФО.

«Утечка произошла по вине одного из наших партнеров, с которым договор сотрудничества уже расторгнут», – отвергли обвинения в «Юником24», но не уточнили, о каком партнере идет речь.

Вместе с тем, не менее 25% клиентов, входящих в базу, пользовались услугами кредитной организации «Микроклад». Некоторые граждане, с которыми удалось связаться по телефону, подтверждают, что подавали заявки сразу в несколько МФО.

Чем грозит слив данных россиян в свободный доступ?

Похищенная база данных содержит персональные сведения, что позволяет злоумышленникам использовать ее в корыстных целях, включая:

• онлайн оформление займа на имя жертвы;
• мошенничество путем социальной инженерии с выведыванием платежной информации;
• рассылка кредитных предложений от других МФО с привлечением клиентов;
• звонки с фиктивным предложением выгодного кредита и необходимостью сообщить данные карты для перевода средств.

В Центробанке очередной раз напоминают, что при поступлении звонка «от сотрудника банка» с предлогом предоставить сведения банковской карты, код из СМС, назвать кодовое слово и т.д. следует прервать связь и позвонить в банк, сообщив номер мошенников.

Источник: Mainfin.ru

Подпишись на Яндекс.Дзен