Ribuan Data Peminjam Terungkap dari Layanan Penagihan Utang ENCollect

encollect

Contoh server ElasticSearch yang dibiarkan terbuka di Internet tanpa kata sandi berisi informasi keuangan sensitif tentang pinjaman dari layanan keuangan India dan Afrika.

Kebocoran yang ditemukan oleh peneliti dari perusahaan keamanan informasi UpGuard sebesar 5,8 GB dan terdiri dari total 1.686.363 catatan.

“Catatan itu termasuk informasi pribadi seperti nama, jumlah pinjaman, tanggal lahir, nomor rekening, dan banyak lagi,” kata UpGuard dalam sebuah laporan yang dibagikan kepada The Hacker News. “Sebanyak 48.043 alamat email unik ada dalam koleksi, beberapa di antaranya untuk administrator produk, klien korporat, dan agen penagihan yang ditugaskan untuk setiap kasus.”

Instans yang terekspos, yang digunakan sebagai penyimpanan data untuk platform penagihan utang yang disebut ENCollect, terdeteksi pada 16 Februari 2022. Sejak itu, server yang bocor tidak dapat diakses oleh publik mulai 28 Februari setelah intervensi dari Tim Tanggap Darurat Komputer India tim (CERT-In).

ENCollect ditagih sebagai “aplikasi kolektor terbaik dunia,” memungkinkan agen penagihan untuk melacak pembayaran pinjaman, memulai tindakan hukum serta menawarkan metode untuk manajemen tunggakan, penyelesaian, dan kepemilikan kembali.

ENCollect Debt Collection Service

UpGuard mengatakan pinjaman tersebut berasal dari layanan pinjaman seperti Lendingkart, IndiaLends, Shubh Loans (MyShubhLife), Centrum, Rosabo, dan Accion, dengan informasi yang bocor juga memasukkan detail pribadi yang terkait dengan peminjam.

Selanjutnya, dataset mencakup 114.747 alamat surat, 105.974 nomor telepon, dan 157.403 jumlah pinjaman. Sebagian dari catatan ini juga mengungkapkan informasi tambahan seperti detail kontak pelamar, anggota keluarga, dan referensi pribadi lainnya.

Related Post :   Cara Merawat Layar HP agar Bisa Dijual Lagi

“Beberapa catatan berisi jumlah jatuh tempo, jenis dan lama pinjaman, dan catatan internal yang ditinggalkan oleh staf agen penagihan mengenai pembayaran kembali pinjaman,” kata UpGuard.

Meskipun server yang salah dikonfigurasi telah diamankan, selalu ada kemungkinan bahwa siapa pun dengan niat jahat mungkin menggunakan informasi tersebut untuk menargetkan pengguna sebagai bagian dari penipuan atau skema pemerasan dan bahkan menyamar sebagai penagih pinjaman untuk menargetkan peminjam.

“Digitasi layanan keuangan memberikan banyak peluang untuk efisiensi dalam proses seperti penagihan utang, tetapi juga menciptakan risiko tak terduga dalam rantai pasokan,” kata para peneliti. “Solusi vendor juga menciptakan risiko eksposur multipihak ketika kumpulan data mereka bersumber dari beberapa klien, seperti dalam kasus ini.”


Tinggalkan Balasan

Alamat email Anda tidak akan dipublikasikan.