Утечка данных из Гринмани

Утечка персональных данных из МФО Гринмани

Как так вышло, что кредитные истории стали доступны для скачивания - CheckPerson

Сезон оказался урожайным на персданные россиян. Новая утечка. На этот раз в открытом доступе были обнаружены кредитные истории миллиона людей.&nbsp;Сведения из&nbsp;Эквифакс, НБКИ, записи Мегафона и МТС были доступны для скачивания на СУБД MongoDB с 28 августа 2019 года. В базе содержатся паспортные данные, адреса регистрации, номера телефонов, скоринговый балл, <a title="как узнать оформлен ли на тебя микрозайм" href="https://checkperson.ru/articles-sections/section-dolgi_i_zadolzhennosty/post-kak_uznat_svoi_dolgi_po_mikrozajmam" target="_blank" rel="noopener">информация о займах</a>.&nbsp;
Обнаружил прореху Боб Дяченко, независимый эксперт по кибербезопасности, после чего пытался безуспешно связаться с владельцем сайта, и в итоге сообщил в БКИ.
Под подозрением &laquo;Гринмани&raquo;, вычеркнутая Центробанком из списка МФО за недостоверную отчетность и &laquo;осуществление взимания вознаграждения за услугу по предоставлению сведений в бюро кредитных историй, оказывая которую общество действовало исключительно в собственных интересах&raquo;. Андрей Луцык, гендиректор &laquo;Гринмани&raquo; сообщил, что проводится проверка.
<img src="https://cpbusiness-assets.checkperson.ru/transfer/b2b_articles/utechka-dannih-iz-greenmany.jpg" alt="" width="1000" height="689">
Недавно крупная утечка произошла в <a href="https://checkperson.ru/for-business/news/sberbank-priznal-utechku-dannyh" target="_blank" rel="noopener noreferrer">Сбербанке</a> - на черный рынок попали данные кредитных договоров с клиентами (заявлено 60 млн клиентов, банк признал 5000). 24 октября, и снова Сбербанк в новостях: на этот раз в даркнете торгуют не только персональными данными, но также и записями разговоров из Колл-Центра. А если учесть, как мошенники научились <a href="https://checkperson.ru/for-business/news/kak-moshenniki-podmenyayut-nomera" target="_blank" rel="noopener noreferrer">подменять номера на банковские</a>, то эта история открывает новые возможности для мошенников, опустошающих счета физических лиц при помощи методов социальной инженерии.
Громкие скандалы с утечками призывают прямо сейчас обратить пристальное внимание на сотрудников, непосредственно работающих с персональными данными клиентов. Когда BBC писали свой репортаж про &laquo;пробивщиков&raquo; данных, они&nbsp;описали профайл&nbsp;такого человека:&nbsp;&laquo;Типичный портрет осужденного за продажу данных - молодой человек или девушка из провинции, с невысоким доходом, малолетним ребенком и мечтой о красивой жизни&raquo;. Очевидно, что если у сотрудника изменилась жизненная ситуация (появились иждивенцы, увеличилась долговая нагрузка), он начинает смотреть по сторонам и замечать, как при помощи своего служебного положения можно решить свои финансовые проблемы. Руководитель может проявить дальновидность и избежать неприятностей, если&nbsp;будет&nbsp;в курсе того, что происходит в жизни&nbsp;людей: смерть близких родственников, рождение детей, свадьба, новые кредиты, ипотека и т.п.&nbsp;
Напоминаем, что сервис Checkperson позволяет <a href="https://checkperson.ru/for-business/industry/sb" target="_blank" rel="noopener noreferrer">проверить кредитную историю человека</a>&nbsp;совершенно легально при условии его согласия на такой запрос.
<img style="display: block; margin-left: auto; margin-right: auto;" src="https://cpbusiness-assets.checkperson.ru/transfer/b2b_articles/vinovnik-utechki.png" alt="Скриншот с tadviser.ru" width="634" height="386">

Какую угрозу электронный ПТС несет банкам, лизинговым компаниям и автоломбардам.

Электронный ПТС, как скоро введут, какие риски - CheckPeson

1 ноября 2019 года должны были заработать электронные паспорта транспортного средства (ЭПТС). Но релиз перенесли на год по инициативе Белоруссии и некоторых других стран.
Лизинговая ассоциация ОЛА обратилась в Минцифру с просьбой о создании онлайн-сервиса проверки регистрационных действий в ГИБДД. Дело в том, что сведения о владельцах в ЭПТС, в отличие от классического ПТС, будут необязательными. Данных о том, что машина является предметом лизинга или куплена в кредит, нигде нет. Если раньше оригинал ПТС хранился в банке, лизинговой компании или автоломбарде, и по наличию дубликата (взамен утраченного) можно было <a href="https://avtocod.ru/o-chem-rasskazhet-pts-kak-obmanyvayut-pokupateley-poderzhannyh-avtomobiley" target="_blank" rel="noopener noreferrer">заподозрить</a>, что машина в залоге или лизинге, то теперь ПТС перестанет существовать на бумажном носителе, следовательно, отследить реального собственника и ограничения, наложенные на авто, будет довольно трудно.
В таком подходе кроются существенные риски не только для физических лиц. Представители ОЛА уверены, что могут пострадать также лизинговые компании, банки и автоломбарды. Например, банкротящиеся дилеры продают автомобили, за которые еще не расплатились перед производителем. Или в лизинг приобретают машину, которая уже находится в залоге у кредитной организации.
<img src="https://cpbusiness-assets.checkperson.ru/transfer/b2b_articles/istoriya-avtovladeniya-2.jpg" alt="" width="1000" height="667" />
Сергей Удалов из Автостата считает: &laquo;Было бы правильным собрать всю историю автовладения в одном месте&raquo;.&nbsp;
Полные сведения содержатся только в ГИБДД (если машина поставлена на учет). ГИБДД считает сведения о собственнике в ПТС добровольными, но поддерживает инициативу создания онлайн сервиса. Единственный нюанс: право на получение информации об автомобиле должно быть закреплено только за собственниками.
Получить подробное досье об автомобиле, включая лизинг, залоги и историю автовладения, по-прежнему возможно через <a href="https://avtocod.ru/partnership" target="_blank" rel="noopener noreferrer">коммерческие источник</a><a href="https://avtocod.ru/partnership" target="_blank" rel="noopener noreferrer">и</a>.

Эволюция антиотмывочного закона

Придумали маркировать юридических лиц в цвета от зеленого до красного в зависимости от степени риска работы с ними, с точки зрения ЦБ.

В ЦБ присвоят обнальщикам красный статус - CheckPerson

Банки давно уже &laquo;потонули&raquo; в потоке клиентских жалоб на блокировки счетов по 115 ФЗ. Черный список &laquo;отказников&raquo; не уменьшается. С репрессиями сталкиваются и добропорядочные предприниматели, чей бизнес не входит в &laquo;прокрустово ложе&raquo; рекомендаций и методичек ЦБ.
Весной 2018 года ЦБ разработал способы реабилитации честных бизнесменов, но, по всей видимости, процедура была настолько сложная, что банки просто перестали докладывать регулятору о сомнительных операциях, чтобы не заниматься в дальнейшем восстановлением доброго имени контрагента. Вместо этого, они подняли и заградительные тарифы на сомнительные операции, и ставки на вывод денег с расчетного счета в результате блокировок по 115 ФЗ. Как итог, в 2018 было обналичено 176 млр. (Источник - Финмаркет) &ndash; в 1,3 раза меньше, чем годом ранее.
Банки можно понять. С одной стороны, они боятся лишиться лицензии и вынуждены соблюдать все требования ЦБ, отсюда же и такие строгие <a href="https://checkperson.ru/for-business/news/bank-dlya-autsayderov" target="_blank" rel="noopener noreferrer">процедуры комплаенса</a> (система оценки рисков). С другой стороны, внутренний финмониторинг и претензионная работа отнимают много ресурсов.
Сейчас ЦБ совместно с Росфинмониторингом разрабатывают единую систему &laquo;цветной&raquo; маркировки юрлиц. 
<img src="https://cpbusiness-assets.checkperson.ru/transfer/b2b_articles/kompanii-obnalichniki.jpg" alt="" width="960" height="642" />
В итоге всем компаниям будет назначен определенный цвет безопасности / риска аналогично дорожным правилам для пешеходов:
<ul>
<li style="text-align: justify;">Зеленые&nbsp;&mdash;&nbsp;законопослушные бизнесмены, чья предпринимательская деятельность имеет экономический смысл, репутация не запятнана, связи чистые, налоги и зарплата выплачиваются своевременно в необходимом объеме. ЦБ предлагает банкам не тратить время на мониторинг операций таких компаний.</li>
<li style="text-align: justify;">Жёлтые (0,4-0,6% от всех юрлиц)&nbsp;&mdash;&nbsp;были замечены в сомнительных операциях, но явных нарушений в их работе не выявили. Операции таких фирм необходимо отслеживать постфактум на предмет законности.</li>
<li style="text-align: justify;">Красные (0,6-0,9% от всех юрлиц)&nbsp;&mdash;&nbsp;компании, набравшие большой скоринг-бал по подозрению в незаконных операциях. Операции этих клиентов ЦБ предлагает отслеживать онлайн.</li>
</ul>
Подобная система, по словам Ильи Ясинского, главы финмониторинга валютного контроля ЦБ, снизит расходы кредитных организаций на комплаенс и поможет эффективнее справляться с отмыванием денег.

Массовые проверки персонала на заводах

Интересные новости о производстве на CheckPerson

производство

Как меняется отношение пользователей к своим профилям и аккаунтам, что работодатель может почерпнуть относительно кандидата из соцсетей

Поиск по социальным сетям - в обзоре от CheckPerson

соцсети

Как хранить и обрабатывать персональные данные, чтобы не нарушать 152 ФЗ, в каких случаях можно делать запрос конфиденциальных сведений о человеке.

Про персональные данные от блога CheckPerson

персданные

CheckPerson выступает спикером на форуме сб-шников, персональщиков, ритейлеров, страховых компаний, банков, МФО и многих других

Рассказываем, как проходят конференции и форумы с участием CheckPerson

мероприятия

Зачем проверять сотрудников, связанных с материальной ответственностью, как распознать мошенника или преступника в коллективе

Статьи для ломбардов и о ломбардах от CheckPerson

ломбарды

Причины текучки, проблематика массового подбора, оценка потерь и другие актуальные проблемы в области управления персонала

Статьи для персональщиков, кадровиков и hr-ов

Зачем проверять персонал и кандидатов, особенно если сотрудник материально ответственный

Статьи для ритейла и о ритейле от CheckPerson

ритейл

Как провести комплексную проверку соискателя или сотрудника, как выявить мошеннические схемы на предприятии, провести служебную проверку и подвергнуть дисциплинарному взысканию виновника

Статьи для сотрудников служб безопасности на CheckPerson

сб

Зачем проверять страхуемое лицо на предмет его финансовых проблем, уголовной или административной ответственности

Статьи для страховых компаниях и о страховых компаниях от CheckPerson

страхование

Проверить заемщика как в банке, знаменитые утечки данных и другие проблемы банковской отрасли

Статьи на тему банков от CheckPerson

банки

Зачем проверять заемщика МФО как в банке и другие актуальные вопросы отрасли

Статьи на тему микрофинансовых организаций от CheckPerson

мфо

С какими проблемами сталкиваются владельцы таксопарков и таксисты, почему нужно проверять водителей и другие актуальные вопросы отрасли

Статьи на тему таксистов, таксопарков и каршеринга

такси

Схемы работы мошенников, как с этим бороться, что делать, если на предприятии происходят хищения, утечка данных

Статьи о всевозможных типах мошенничества в бизнесе

мошенничество

Стоит ли проверять лизингополучателя на предмет благонадежности и финансовой устойчивости

Статьи о лизинге и для лизинга от CheckPerson

лизинг

Кражи, хищения, пробив, продажа персональных данных и другие корпоративные преступления.

Статьи о преступлениях и как они влияют на бизнес - CheckPerson

преступление

Как при помощи CheckPerson можно минимизировать риски в бизнесе: проверять контрагентов, минимизировать хищения и утечку данных и идей

Блог

Где кредитные истории миллиона россиян?

В электронном ПТС не будет истории автовладений

Как ЦБ борется с обналичниками

Заявка на бесплатную консультацию