डॉक्टर की सवारी, सवारी

सार्वजनिक डोमेन में, एक MongoDB डेटाबेस पाया गया जिसे प्रमाणीकरण की आवश्यकता नहीं है, जिसमें मॉस्को एम्बुलेंस स्टेशनों (SSMP) से जानकारी शामिल थी।

दुर्भाग्य से, यह एकमात्र समस्या नहीं है: सबसे पहले, इस बार डेटा वास्तव में लीक हो गया है, और दूसरी बात, सभी संवेदनशील जानकारी जर्मनी में स्थित एक सर्वर पर संग्रहीत की गई थी ( मैं पूछना चाहता हूं कि क्या यह किसी कानून या विभागीय निर्देशों का उल्लंघन करता है? ) ।

: . . , .

आधार के साथ सर्वर जिसे ssmp कहा जाता है, जर्मनी में प्रसिद्ध होस्टिंग प्रदाता हेट्जनेर की साइट पर स्थित है।

अप्रत्यक्ष साक्ष्य द्वारा, सर्वर के कथित मालिक और आधार को स्थापित करना संभव था - रूसी कंपनी कंप्यूटर इंटेलिजेंट सिस्टम्स एलएलसी ।

पृष्ठ ci-systems.com/solutions/programs-smp/ पर, कंपनी हमें सूचित करती है:

केआईएस एसएमपी एक सॉफ्टवेयर उत्पाद है जिसे रूसी संघ के विषय की सीमाओं के भीतर आपातकालीन (विशेष) चिकित्सा देखभाल (एसएमपी) स्टेशनों के संचालन को स्वचालित करने के लिए डिज़ाइन किया गया है और प्रदान करता है:

• कॉल प्राप्त करना;
• कॉल पंजीकरण और पुनर्निर्देशन;
• NSR स्टेशनों की फील्ड टीमों का गठन, निगरानी और प्रबंधन;
• आपातकालीन प्रतिक्रिया के दौरान एम्बुलेंस ब्रिगेड के बड़े पैमाने पर पुनर्मूल्यांकन;
• एनएसआर के लिए एक एकल कॉल सेंटर का काम;
• बाहरी सूचना प्रणाली के साथ डेटा विनिमय।

आधार का आकार 17.3 जीबी था और इसमें सम्‍मिलित था:

• आपातकालीन कॉल की तिथि / समय
• एम्बुलेंस चालक दल के सदस्यों का नाम (चालक सहित)
• एम्बुलेंस चालक दल की लाइसेंस प्लेट संख्या
• एम्बुलेंस चालक दल कार की स्थिति (उदाहरण के लिए, "कॉल पर आगमन")
• कॉल एड्रेस
• रोगी का नाम, जन्म तिथि, लिंग
• रोगी की स्थिति का विवरण (उदाहरण के लिए, "तापमान> 39, खराब घटता है, वयस्क")
• एम्बुलेंस का नाम
• टेलीफोन से संपर्क करें
• और बहुत कुछ ...

डेटाबेस में डेटा किसी कार्य को पूरा करने की प्रक्रिया के लिए किसी प्रकार की निगरानी / ट्रैकिंग प्रणाली के लॉग की तरह है। ब्याज of_data_history तालिका में डेटा फ़ील्ड है।

(बेशक, ऊपर की तस्वीर में, मैंने सभी व्यक्तिगत डेटा छिपाने की कोशिश की।)

जैसा कि यह शुरुआत में लिखा गया था - इस समय प्रमाणीकरण की कमी एकमात्र समस्या नहीं है।

सबसे महत्वपूर्ण बात, यह डेटाबेस सबसे पहले THack3forU समूह के यूक्रेनी हैकरों द्वारा खोजा गया था, जिन्होंने पाया गया MongoDB में अलग-अलग संदेश छोड़ते हैं और जानकारी को नष्ट कर देते हैं। इस बार लैड ने खुद को इससे अलग किया:

"THack3forU द्वारा हैक! चैनल! \ NPutin huylo, \ nM bydv schd ,v schmo, \ nStrєlkov gamno, \ nROSіya BOTTOM!"

और इस तथ्य से कि सभी 17 जीबी डाउनलोड करने के बाद, हमने उन्हें CSV प्रारूप में Mega.nz फ़ाइल होस्टिंग में अपलोड किया। कैसे MongoDB खुले डेटाबेस की खोज की जाती है ।

जैसे ही डेटाबेस के मालिक की स्थापना हुई, मैंने उसे डेटाबेस में अभी भी बंद करने के प्रस्ताव के साथ एक अधिसूचना भेजी, हालांकि यह पहले ही बहुत देर हो चुकी थी - डेटा "बाएं"।

पहली बार Shodan सर्च इंजन ने इस डेटाबेस को 06/28/2018 को रिकॉर्ड किया, और अंत में इसे 04/08/2019 को 17:20 और 18:05 (GMT) के बीच कहीं बंद कर दिया गया। अधिसूचना के बाद 6 घंटे से भी कम समय रह गया है।

सूचना लीक और अंदरूनी सूत्रों के बारे में समाचार हमेशा मेरे टेलीग्राम चैनल " सूचना लीक " पर पाया जा सकता है।