एक चिकित्सा साइट पर भेद्यता मिली? एफबीआई सशस्त्र एजेंटों से एक यात्रा करें

एफबीआई एजेंटों के एक सशस्त्र समूह ने एक सूचना सुरक्षा विशेषज्ञ के घर को तोड़ दिया, जिसने सार्वजनिक डोमेन में 22,000 दंत चिकित्सा क्लिनिक के रोगियों की खोज की थी। वही विशेषज्ञ, जस्टिन शेफर, सुबह 8.30 बजे एक दुर्घटना से जागे। वह, उसकी पत्नी और तीन बच्चे शांति से सो रहे थे जब किसी ने दरवाजे की घंटी बजानी शुरू की और फिर जोर से दरवाजा खटखटाया।

"मेरा पहला विचार यह था कि मेरे पिता की मृत्यु हो गई, लेकिन जब मैं दरवाजे पर गया, तो मैंने नीली और लाल बत्ती को चमकते देखा," सबसे अच्छा आदमी कहता है। जब उन्होंने दरवाजा खोला, तो उन्होंने 10 से अधिक एफबीआई एजेंटों को देखा। उनमें से एक ने शेफर में एक असाल्ट राइफल भेजी। उसी समय, उसके घर में, सचमुच आधा मीटर, एक बच्चे के साथ एक पालना था। एजेंटों ने शेफर को उसकी पीठ के पीछे हाथ रखने का आदेश दिया, और उसे हथकड़ी लगा दी। मेरी पत्नी ने यह समझाने की कोशिश की कि घर में तीन छोटे बच्चे थे, और शेफ़र खुद एक अपराधी नहीं था। उसके जांघिया में होने के नाते, वह खुद नहीं समझ पाया कि क्या हो रहा था और क्यों। अगले कुछ घंटों में, एजेंटों ने शेफर के सभी कंप्यूटर उपकरण और उपकरणों को जब्त कर लिया। यहां तक ​​कि डेंट्रिक्स पत्रिकाओं को भी जब्त कर लिया गया (एफबीआई द्वारा कुल 29 आइटम ले लिए गए)। केवल पत्नी का फोन ही घर पर रहा।



ईगल्सॉफ्ट एफ़टीपी सर्वर से स्क्रीनशॉट

और उसके बाद ही शेफ़र को पता चला, क्योंकि एफबीआई उनके घर में घुसी थी । यह पता चला कि इसका कारण दंत चिकित्सकों के लिए चिकित्सा सॉफ्टवेयर के निर्माता ईगलसॉफ्ट के एफ़टीपी सर्वर के विशेषज्ञ द्वारा खोजा गया था। जैसा कि यह पता चला है, हजारों दंत रोगियों का डेटा इस सर्वर पर संग्रहीत किया गया था, और कोई भी उन तक पहुंच प्राप्त कर सकता था। सॉफ़्टवेयर निर्माता को सूचित करने के लिए, Schafer ने DataBreaches.net के प्रशासन से संपर्क किया। जैसे ही भेद्यता तय हुई, उसने अपने खोज के बारे में जानकारी प्रकाशित की । थोड़ी देर बाद, विशेषज्ञ ने अपने ब्लॉग पर समस्या पर चर्चा की ।



जैसा कि यह पता चला, पैटरसन डेंटल, एक कंपनी जिसका डिवीजन ईगलसॉफ्ट है, ने ईगलसॉफ्ट सर्वरों और मरीज के डेटा के अनधिकृत उपयोग का आरोप लगाया। नतीजतन, सूचना सुरक्षा विशेषज्ञ को उस कंपनी से धन्यवाद नहीं मिला जिसकी समस्या का उन्होंने हल किया, लेकिन एफबीआई के साथ कार्यवाही के रूप में बाद की समस्याओं के साथ सशस्त्र मेहमानों का एक पूरा समूह प्राप्त किया।

Source: https://habr.com/ru/post/hi394745/