Опять утечка. Личные данных миллионов заемщиков продают в интернете

Изображение: (cc)geralt
Персональные данные
Персональные данные

Личные данные граждан РФ, оформлявших займы в микрофинансовых организациях (МФО), выставлены на продажу на специализированном сайте, 29 апреля сообщает РБК.

Данные относятся к периоду с 2017 по 2019 год и содержат, кроме номеров паспортов и телефонов, также и сведения об электронных кошельках клиентов МФО.

Сообщается о 12 млн физических лиц, оформлявших договоры быстрого займа. Бесплатно можно ознакомиться с персональными данными и подробностями договоров примерно 1,8 тыс. человек. Они включают: регион, Ф.И.О., дату рождения, номер паспорта, номер телефона, электронную почту, номера электронных кошельков и сумму займа.

Эти данные злоумышленники могут использовать для мошеннической рассылки: якобы возможного списания долга за часть его стоимости, а также исправления кредитной истории заемщика.

Личные данные клиентов МФО могут использоваться злоумышленниками и для оформления онлайн–кредитов. Затруднение мошенникам в таком случае может составить отсутствие в базе номера СНИЛСА. Для восполнения недостающей информации они могут использовать методы психологического манипулирования в телефонном разговоре со своей жертвой.

По словам привлеченного РБК эксперта, постороннему лицу нельзя определить, какая именно компания допустила утечку данных при выгрузке их с обслуживающего МФО сервера. Наиболее вероятно, что утечка произошла в результате взлома сервера или кражи «инсайдером».

Объявления о продаже и покупке баз персональных данных регулярно фиксирует Центральный банк РФ. В первой половине 2019 года таких объявлений было обнаружено порядка 13 тысяч, из них 1,5 тысячи — это базы кредитно–финансовых организаций.