Potok Cash слил личные кабинеты своих же участников
Что произошло
Пирамида Potok Cash, она же Cash Flow Fund, похоже, не смогла обеспечить даже базовую защиту данных собственных пользователей.
В открытом доступе оказались личные кабинеты участников, причём получить к ним доступ можно было без авторизации и пароля.
В кабинетах отображались UID пользователей, структура реферальной сети, контакты, email и финансовая информация.
Масштаб оказался серьёзным: удалось обнаружить десятки открытых кабинетов, среди которых были не только обычные участники, но и активные рефоводы, привлекавшие новых людей.
Какие последствия
Например, в кабинетах Светланы Школьниковой уровня L7 и Галины Денисенко уровня L8 отображались реферальные выплаты на сумму более 1 млн рублей у каждой.
То есть только за привлечение новых участников, согласно данным из открытых кабинетов, каждая из них получила свыше миллиона рублей.
Но гораздо интереснее другое: через такие кабинеты можно восстановить значительную часть внутренней структуры сети.
Видно, кто кого пригласил, кто находится ниже по ветке, какие рефоводы связаны между собой и как устроены отдельные структуры.
Почему это важно
Для проекта, который годами собирал деньги пользователей, подобная утечка выглядит особенно показательно.
Проблема здесь не только в том, что наружу могли попасть финансовые данные участников. Открытая структура реферальной сети фактически позволяет разобраться в том, как организовано привлечение людей и кто связан с кем внутри системы.
Если подобные данные попадут к правоохранителям, восстановить цепочку между участниками, активными рефоводами и руководителями проекта будет значительно проще.
А самим участникам и особенно рефоводам сейчас стоит хотя бы задуматься, какие именно данные о них годами хранились внутри этой системы и кто потенциально мог получить к ним доступ.
