Персональные данные 12 млн граждан, оформлявших микрозаймы в 2017-2019 годах, оказалась выставлена на продажу.
Журналистам газеты «РБК» удалось пообщаться с продавцом. В результате выяснилось, что все клиенты «утекли» из одного источника. В бесплатном пробнике содержатся данные около 1,8 тыс. человек – это фамилия, имя и отчество, паспортные сведения, дата рождения, номер телефона, адрес электронной почты, регион проживания, номера электронных кошельков и сумма займа. Причем в записи о каждом клиенте указана реферальная ссылка, то есть ссылка на сайт, который «привел» пользователя. В большинстве случаев это финансовый маркетплейс «Юником24», позволяющий подобрать и оформить кредитные продукты.
После обращения журналистов издания в «Юником24», там провели проверку и подтвердили, что указанный в продаваемой базе идентификационный код клиентов принадлежит одному из партнеров маркетплейса. Правда кому именно, они не раскрыли.
«Мы отправили официальное письмо в компанию с требованием пояснить данный факт, а также уведомили их о прекращении сотрудничества», – подчеркнул представитель компании.
Стоит уточнить, что клиентами «Юником24» являются две трети заемщиков, чьи данные присутствуют в пробнике. В то же время происхождение оставшейся трети контактов компании неизвестно.
«Такое различие позволяет предполагать, что утечка произошла непосредственно из микрофинансовой ориганизации (МФО), где консолидируется вся информация», – отмечают в маркетплейсе.
По словам представителя компании, при оформлении заявки на кредит «Юником24» просит указать Ф.И.О. и актуальный номер телефона, а остальные персональные данные известны лишь самой МФО, которая отвечает на заявку пользователя.
Издание обзвонило часть клиентов, чьи данные оказались в бесплатном пробнике. Четверть из них рассказали, что являлись клиентами микрокредитной компании «Микроклад», а еще часть сообщили, что подавали заявки в несколько МФО.
Микрофинансовая организация «Микроклад» зарегистрирована в Санкт-Петербурге, в государственном реестре МФО Центробанка состоит с 2014 года, а также с 2015-го является членом саморегулируемой организации «МиР». По информации на сайте компании, она входит в топ-25 крупнейших МФО в стране и выдает займы по всей России. На сегодняшний день клиентами «Микроклада» являются более 200 тыс. человек, а по итогам 2019 года микрокредиторами было выдано займов на общую сумму 1 млрд руб.
Директор СРО «МиР» Елена Стратьева сообщила, что организация узнала об утечке из сообщений в СМИ и начала проверку, хотя формально она не имеет права привлекать компании к дисциплинарной ответственности за утечки.
«По опыту, к счастью, немногочисленных в сравнении с другими секторами, но все-таки имевших место быть аналогичных инцидентов прошлых лет, по нашей оценке, до двух третьих данных в таких базах являются сильно устаревшими, что значительно усложняет процесс выявления, кто и когда нарушил законодательство», – добавила г-жа Стратьева.
Ранее Центробанк сообщал, что только за первую половину 2019 года было выявлено 13 тыс. объявлений о продаже и покупке баз персональных данных. При этом базы кредитно-финансовых учреждений насчитывают 1,5 тыс., или 12% от общего числа.
Когда статья была готова к публикации
Роскомнадзор объявил о том, что направит запрос компании «Юником24» для разъяснения ситуации с возможной утечкой персональной информации сограждан, оформлявших займы в микрофинансовых организациях.
«В компанию “Юником24” будет направлен запрос с целью прояснения ситуации. При наличии оснований будут приняты меры, установленные законом», – сообщили в пресс-службе Роскомнадзора.