07.12.2020
система DLBI обнаружила свободно доступный сервер Elasticsearch, в индексах которого содержались логи системы микрокредитной компании
«Байбол» (
baibol.rubaibol.ru).
В логах находились номера телефонов, суммы выплат, частичные номера банковских карт (первые 6 и последние 4 цифры) и даты их истечения, частичные имена владельцев карт и т.п. 🤦♂️
Через несколько часов сервер был убран из открытого доступа.