РБК: неизвестные выставили на продажу данные 12 млн оформлявших микрозаймы россиян

Записи содержат ФИО, дату рождения, номера паспортов, контакты и другую информацию.

В конце марта неизвестные выставили на продажу персональные данные 12 млн россиян, оформлявших микрозаймы в 2017-2019 годах, сообщает РБК. Записи содержат ФИО, дату рождения, номера паспортов, телефоны, адреса электронной почты, регион проживания, номера электронных кошельков и сумму займа, указывает издание.
По данным РБК, данные появились на специализированном сайте — на каком именно, не уточняется. Продавец предлагает пробник с информацией о 1800 клиентах. В каждой записи есть реферальная ссылка на сайт, с которого пользователь перешёл к оформлению микрозайма.
Большинство ссылок ведёт на финансовый маркетплейс «Юником24», утверждает издание. По просьбе РБК в «Юником24» проверили пробник и подтвердили, что база принадлежит одному из партнёров маркетплейса, но кому именно — не уточнили. «Мы отправили официальное письмо в компанию с требованием пояснить данный факт, а также уведомили их о прекращении сотрудничества», — заявили в компании.
В «Юником24» добавили, что при оформлении заявки на маркетплейсе необходимо указать только ФИО и номер телефона, а остальная информация могла быть в базе самой микрофинансовой организации. Однако корреспонденту издания при регистрации на «Юником24» пришлось указывать также паспортные данные и дату рождения.
При этом остальная часть реферальных ссылок в базе не относятся к маркетплейсу, указывает РБК. Некоторые клиенты из базы рассказали изданию, что оставляли свои данные в МФО «Микроклад».
По словам основателя и технического директора компании DeviceLock Ашота Оганесяна, утечка могла произойти в результате взлома сервера информсистемы маркетплейса или МФО, либо из резервной копии базы, случайно попавшей в руки злоумышленников или украденной инсайдером.

#новость #утечкиданных