В Рунете вновь обнаружена крупная утечка персональных данных россиян, на этот раз — клиентов микрофинансовых организаций (МФО), которые обращались за оформлением микрозаймов в 2017—2019 годах.

Анонимный продавец утверждает, что в его базе данных есть сведения на 12 миллионов человек, а сама база включает в себя Ф. И. О., номера телефонов, даты рождения и паспортные данные, адреса электронной почты, номера электронных кошельков и суммы займов.

В бесплатном пробнике содержатся данные около 1,8 тысячи клиентов. В записи о каждом из них при этом указана реферальная ссылка — в большинстве случае это финансовый маркетплейс «Юником24», позволяющий подобрать и оформить кредитные продукты. Журналисты РБК обратились в «Юником24» и там подтвердили, что указанный в продаваемой базе идентификационный код клиентов принадлежит одному из их партнеров, но не раскрыли, какому именно.

«Мы отправили официальное письмо в компанию с требованием пояснить данный факт, а также уведомили их о прекращении сотрудничества», — заявил представитель маркетплейса, отметив, что судя по составу данных утечка произошла непосредственно из МФО, где консолидируется вся информация.

По словам самого продавца, все клиенты «утекли» из одного источника. Журналисты обзвонили часть клиентов из бесплатного пробника и четверть из них рассказали, что являлись клиентами микрокредитной компании «Микроклад», часть — что подавали заявки в несколько МФО, часть — что не помнят название кредитора.

Напомним, в начале февраля 2020 года в Рунете уже выставлялась на продажу база персональных данных клиентов микрофинансовых организаций. Анонимный продавец утверждал, что располагает сведениями о 1,2 миллиона людей, а сама база включает в себя Ф. И. О., номера телефонов, адреса электронной почты, даты рождения и паспортные данные.

Крупные утечки персональных данных россиян в Сеть случаются раз в несколько месяцев. В октябре 2019 и феврале 2020 года журналисты находили на черном рынке базы данных с личными данными клиентов Сбербанка. В Сбербанке после некоторого замешательства признали, что скомпрометированных клиентов было как минимум пять тысяч, а также сообщили, что виновный в утечке сотрудник был найден и наказан. В феврале в интернете также оказались данные десятков тысяч клиентов крупного кредитного брокера.

Осенью «Ридус» писал о продаже двух баз данных держателей кредитных карт Альфа-Банка и клиентов «АльфаСтрахования». Продавец утверждал, что у него есть данные примерно на 3,5 тысячи клиентов банка. Не все благополучно и в других финансовых организациях: данные клиентов утекали из ОТП Банка и ХКФ Банка, а также Бинбанка.

Ранее «Ридус» рассказывал о том, как уберечь свои личные данные от утечки.

• Телеграм
• Дзен
• Подписывайтесь на наши каналы и первыми узнавайте о главных новостях и важнейших событиях дня.