Персональные данные 12 млн клиентов микрофинансовых организаций утекли в интернет

Персональные данные 12 млн граждан, оформлявших микрозаймы в 2017-2019 годах, оказались выставлены на продажу.
Деньги / 29 апреля 2020, 15:56
Персональные данные 12 млн клиентов микрофинансовых организаций утекли в интернет

Журналистам газеты «РБК» удалось пообщаться с продавцом. В результате выяснилось, что все клиенты «утекли» из одного источника. В бесплатном пробнике содержатся данные около 1,8 тыс. человек – это фамилия, имя и отчество, паспортные сведения, дата рождения, номер телефона, адрес электронной почты, регион проживания, номера электронных кошельков и сумма займа. Причем в записи о каждом клиенте указана реферальная ссылка, то есть ссылка на сайт, который «привел» пользователя. В большинстве случаев это финансовый маркетплейс «Юником24», позволяющий подобрать и оформить кредитные продукты.

После обращения журналистов издания в «Юником24», там провели проверку и подтвердили, что указанный в продаваемой базе идентификационный код клиентов принадлежит одному из партнеров маркетплейса. Правда кому именно, они не раскрыли.

«Мы отправили официальное письмо в компанию с требованием пояснить данный факт, а также уведомили их о прекращении сотрудничества», – подчеркнул представитель компании.

Стоит уточнить, что клиентами «Юником24» являются две трети заемщиков, чьи данные присутствуют в пробнике. В то же время происхождение оставшейся трети контактов компании неизвестно.

«Такое различие позволяет предполагать, что утечка произошла непосредственно из микрофинансовой ориганизации (МФО), где консолидируется вся информация», – отмечают в маркетплейсе.

По словам представителя компании, при оформлении заявки на кредит «Юником24» просит указать Ф.И.О. и актуальный номер телефона, а остальные персональные данные известны лишь самой МФО, которая отвечает на заявку пользователя.

Издание обзвонило часть клиентов, чьи данные оказались в бесплатном пробнике. Четверть из них рассказали, что являлись клиентами микрокредитной компании «Микроклад», а еще часть сообщили, что подавали заявки в несколько МФО.

Микрофинансовая организация «Микроклад» зарегистрирована в Санкт-Петербурге, в государственном реестре МФО Центробанка состоит с 2014 года, а также с 2015-го является членом саморегулируемой организации «МиР». По информации на сайте компании, она входит в топ-25 крупнейших МФО в стране и выдает займы по всей России. На сегодняшний день клиентами «Микроклада» являются более 200 тыс. человек, а по итогам 2019 года микрокредиторами было выдано займов на общую сумму 1 млрд руб.

Директор СРО «МиР» Елена Стратьева сообщила, что организация узнала об утечке из сообщений в СМИ и начала проверку, хотя формально она не имеет права привлекать компании к дисциплинарной ответственности за утечки.

«По опыту, к счастью, немногочисленных в сравнении с другими секторами, но все-таки имевших место быть аналогичных инцидентов прошлых лет, по нашей оценке, до двух третьих данных в таких базах являются сильно устаревшими, что значительно усложняет процесс выявления, кто и когда нарушил законодательство», – добавила г-жа Стратьева.

Ранее Центробанк сообщал, что только за первую половину 2019 года было выявлено 13 тыс. объявлений о продаже и покупке баз персональных данных. При этом базы кредитно-финансовых учреждений насчитывают 1,5 тыс., или 12% от общего числа.

Когда статья была готова к публикации

Роскомнадзор объявил о том, что направит запрос компании «Юником24» для разъяснения ситуации с возможной утечкой персональной информации сограждан, оформлявших займы в микрофинансовых организациях.

«В компанию “Юником24” будет направлен запрос с целью прояснения ситуации. При наличии оснований будут приняты меры, установленные законом», сообщили в пресс-службе Роскомнадзора.


Также в рубрике

  • Инфляция в России в 2020 году, по оценке Министерства финансов, может составить 3,3% в связи с падением потребительского спроса и сдержанного давления на цены со стороны курса национальной валюты.
  • Французский автомобильный концерн Renault сокращает расходы на 2 млрд евро и закрывает бренд Alpine, под которым выпускался спорткар марки A110.
    Транспорт29 мая 2020, 16:40
  • Цены на билеты в российских поездах не вырастут из-за дополнительных расходов на дезинфекцию, сообщил гендиректор «Федеральной пассажирской компании» (дочерняя компания РЖД) Петр Иванов.
    Деньги29 мая 2020, 16:25
  • ВТБ фиксирует прирост подключенных терминалов для оплаты в торговых точках
    Банки29 мая 2020, 15:45
  • Руководство Deutsche Lufthansa AG в ходе переговоров с властями об условиях получения масштабного стимулирующего пакета упомянуло, что не сбрасывает со счетов и перспективу банкротства.
    Мировая экономика29 мая 2020, 15:30