В сеть слили данные клиентов МФО России и Казахстана

Роскомнадзор в начале марта 2024 узнал об утечке данных российских клиентов из микрофинансовой организации, а также проверяет информацию о возможной компрометации персональных данных из еще одной МФО, пишет РБК со ссылкой на представителя ведомства. Речь может идти об утечке данных клиентов МФО «Займер» и МКК «А Деньги», о которых сообщало Минцифры Казахстана.

5 марта Минцифры Казахстана уведомило о том, что «Государственная техническая служба» обнаружила утечку более 2 млн персональных данных казахстанцев, являющихся клиентами казахской МФО «Займер» (ТОО «МФО «Робокэш.кз»). В массиве были найдены данные клиентов российских МФО, «функционирующих на платформе Robo.finance»:

• 16,8 млн данных клиентов российского «Займера».
• 6,8 млн данных клиентов МКК «А Деньги», «дочки» Альфа-банка.

Что говорят компании о ситуации

Основатель сервиса DLBI Ашот Оганесян предполагает, что утечка баз данных нескольких МФО могла произойти из-за взлома финтех-компании Robo.finance. DLBI передавал, что в Telegram появились файлы с данными клиентов МФО, включая российский и казахстанский «Займер».

Какие данные клиентов «слили»

• ФИО
• Номера телефонов
• Email
• Паспортные данные
• Адреса
• Даты и места рождения
• ИНН

Компания предпринимает все меры для расследования инцидента, проверку достоверности информации о данных клиентов, появившейся в Интернете. Личные кабинеты заемщиков МФО Робокэш.кз надежно защищены. Информацию о банковских картах и счетах своих клиентов МФО не хранит…
Сайт казахстанского «Займера»

Учредителем МФО «Робокэш.кз» является Robocash Pte.Ltd (Сингапур), которой на 100% принадлежит Robo.finance. Данные клиентов МФО из РФ, Филиппин и Вьетнама, работающих на этой платформе, попали в открытый доступ.

По статистике Kaspersky, в 2023 году количество объявлений об утечках данных российских компаний сократилось на 8%, но число опубликованных строк пользовательских данных выросло на 24%, а записей с паролями — на 17,5%. Утечки часто скрываются из-за отсутствия эффективного контроля исполнения закона об обязательном уведомлении, пояснил Руслан Пермяков из Центра компетенций НТИ.