Поделиться
Американские системы микрозаймов могут «сливать» персональные данные заемщиков
Сайт usearching.info, торгующий персональными данными американцев, может использовать онлайн-системы микрозаймов для пополнения своей базы. В аналитическом центре Zecurion проводят аналогии с российскими реалиями.
Usearching.info известен как «самый обновляемый сайт об американцах». Среди информации, которую можно купить на сайте — полные имена, даты рождения, домашние адреса, адреса электронной почты, номера водительских прав, номера социального страхования и другие данные примерно 75 млн американцев. Цена относительно невысока. Так, за номер социального страхования просят в районе $2 (конечная стоимость варьируется в зависимости от количества купленной внутрисайтовой валюты), сообщают в аналитическом центре Zecurion.
Брайан Кребс (Brain Crebs), обозреватель по информационной безопасности, взялся выяснить источники информации сайта. В ходе собственного расследования Кребс приобрел персональные данные нескольких десятков человек, связался с ними и попытался восстановить цепочку событий, которые могли привести к раскрытию информации. Выяснилось, что все люди незадолго до появления своих данных в базе usearching.info подавали через интернет заявки на получение краткосрочных займов.
Кребс также установил ряд сервисов, утечка информации через которые наиболее вероятна. При этом исследователь отмечает, что многие онлайн-системы кредитования пренебрегают законодательством, предлагая свои услуги, в том числе, и в тех штатах, где это запрещено.
«Подобные сайты — не редкость для любой страны. Сразу вспоминается российский Radarix, борьба с которым велась на протяжении примерно года, — отметил Владимир Ульянов, руководитель аналитического центра Zecurion. — Также много шума в прошлом году наделал проект RusLeaks.com. Начав работу с громкого антикоррупционного лозунга, сервис быстро монетизировался и начал торговлю персональными данными. Откуда пополняются российские ресурсы — доподлинно неизвестно, но чаще всего в открытом доступе оказываются базы и реестры различных федеральных министерств и ведомств».
Короткая ссылка
