Контакты
Подписка
МЕНЮ
Контакты
Подписка

Американские системы микрозаймов могут "сливать" персональные данные заемщиков

Американские системы микрозаймов могут "сливать" персональные данные заемщиков

Американские системы микрозаймов могут "сливать" персональные данные заемщиков


24.09.2012



Сайт usearching.info, торгующий персональными данными американцев, может использовать онлайн-системы микрозаймов для пополнения своей базы. В аналитическом центре Zecurion проводят аналогии с российскими реалиями.

Usearching.info известен как "самый обновляемый сайт об американцах". Среди информации, которую можно купить на сайте — полные имена, даты рождения, домашние адреса, адреса электронной почты, номера водительских прав, номера социального страхования и другие данные примерно 75 млн американцев. Цена относительно невысока. Так, за номер социального страхования просят в районе $2 (конечная стоимость варьируется в зависимости от количества купленной внутрисайтовой валюты), сообщают в аналитическом центре Zecurion.

Брайан Кребс (Brain Crebs), обозреватель по информационной безопасности, взялся выяснить источники информации сайта. В ходе собственного расследования Кребс приобрел персональные данные нескольких десятков человек, связался с ними и попытался восстановить цепочку событий, которые могли привести к раскрытию информации. Выяснилось, что все люди незадолго до появления своих данных в базе usearching.info подавали через интернет заявки на получение краткосрочных займов.

Кребс также установил ряд сервисов, утечка информации через которые наиболее вероятна. При этом исследователь отмечает, что многие онлайн-системы кредитования пренебрегают законодательством, предлагая свои услуги, в том числе, и в тех штатах, где это запрещено.

"Подобные сайты — не редкость для любой страны. Сразу вспоминается российский Radarix, борьба с которым велась на протяжении примерно года, — отметил Владимир Ульянов, руководитель аналитического центра Zecurion. — Также много шума в прошлом году наделал проект RusLeaks.com. Начав работу с громкого антикоррупционного лозунга, сервис быстро монетизировался и начал торговлю персональными данными. Откуда пополняются российские ресурсы — доподлинно неизвестно, но чаще всего в открытом доступе оказываются базы и реестры различных федеральных министерств и ведомств".

Источник:
CNews.ru