नागरिकों द्वारा STSI और FSSP को किए गए हजारों भुगतान सार्वजनिक डोमेन में थे

चिकित्सा डेटा थे , ऋण पर डेटा थे , इस बार ट्रैफ़िक पुलिस के जुर्माना और बेलिफ सेवा की प्रवर्तन कार्यवाही पर ऋण के लिए डेटा की एक कतार थी।

अच्छी खबर यह है कि ये भुगतान सरकारी सेवाओं की आधिकारिक वेबसाइट से संबंधित नहीं हैं। बुरी खबर यह है कि बहुत अधिक डेटा है, और वे "व्यक्तिगत" से अधिक हैं।

:        .           .      ,      . 

12 अप्रैल (रात को) पर, एक एलीस्टेसर्च सर्वर की खोज की गई थी जिसे कनेक्ट करने के लिए प्रमाणीकरण की आवश्यकता नहीं है। मैंने एक ब्लॉग पोस्ट के बारे में लिखा है कि कैसे एलेस्टिक्स खोज डेटाबेस खोले जाते हैं ।

एलियस्टिक्स खोज इंडेक्स में एक निश्चित सूचना प्रणाली (आईपी) के लॉग होते थे। विभिन्न सरकारी सेवाओं के पक्ष में भुगतान स्वीकार करने वाली साइटों के साथ इस सर्वर के कनेक्शन के बारे में एक धारणा बनाई गई थी: paymentgibdd.rf , paygibdd.ru , gos-oplata.ru , fines.net और oplata-fssp.ru ।

13 अप्रैल, 2019 की सुबह, मैंने ईमेल पतों पर एक अलर्ट भेजा: support@gos-oplata.ru , support@oplata-fssp.ru , support@paygibdd.ru , लेकिन प्रतिक्रिया नहीं मिली (जैसा कि अक्सर होता है)। सर्वर चुपचाप "कवर" किया गया था और सार्वजनिक उपयोग से गायब हो गया था 04/13/2019 को लगभग 15: 20-15: 45 (मॉस्को समय)।

सर्वर बंद होने से पहले के समय में, एलेस्टिक्स खोज इंडेक्स इस तरह दिखते थे:

अब सबसे दिलचस्प पर चलते हैं - सीधे व्यक्तिगत डेटा पर। जैसा कि मैंने ऊपर लिखा था, इंडेक्स में कुछ आईपी के कुछ प्रकार के लॉग थे। और जैसा कि अक्सर होता है लॉग बहुत विस्तृत हो गए, यहां तक ​​कि बहुत अधिक।

लॉग 02/28/2019 से शुरू किए गए थे, और आईपी ऑपरेशन की पूरी अवधि के लिए नहीं। कुछ सूचकांकों में, डेटा 03/17/2019 तक था।

उदाहरण के लिए, गोसोप्लाटा इंडेक्स से लॉग का उपयोग करके , आप इसे प्राप्त कर सकते हैं (कुल 248365 त्रुटि लॉगिंग को छोड़कर):

 { "_index": "gosoplata", "_type": "log", "@timestamp": "2019-03-02T20:55:02+03:00", "message": "   ", "extra": "[\n 'gis_info' => unserialize('O:34:\"app\\\\models\\\\payment\\\\api\\\\PenaltyInfo\":10:{s:10:\"billNumber\";s:20:\"021170025955001\";s:8:\"billDate\";s:10:\"2017-04-03\";s:10:\"validUntil\";s:10:\"2017-06-03\";s:6:\"amount\";s:9:\"146030.26\";s:7:\"addInfo\";s:1424:\"    № /17/  -  03.04.2017    . .,     ( )///32253021170025955001_0;:     ( ,          / 05501845860);:     ( ,          / 05501845860); :  ;  : 40302810400001000005;: 5321100670;: 532132002;  : 044959001;: 49625000;: 0;idDebtsum:146540.26;ipPaymentAmount:0.00;ipOperationAmount:0.00;dataUnloadDate:2018-12-04T11:26:19.000;dataIdDate:2017-01-27;dataIdNumber:2-53/2017;dataIpRiseDate:2017-04-03;dataIpNumber: /17/-;dataIdDbtrFio:  ;dataIdDbtrBorn:-09-03;dataIdDebtText:    ( );\";s:7:\"docName\";s:3:\"inn\";s:9:\"docNumber\";s:12:\" 0819584\";s:9:\"payStatus\";s:1:\"0\";s:9:\"quittance\";s:1:\"3\";s:11:\"amountToPay\";s:9:\"146030.26\";}'),\n]", "context": "[\n '_GET' => [],\n '_POST' => [],\n]" } } 

मैंने एक एक्स के साथ सभी संवेदनशील डेटा बनाए। वास्तव में, सब कुछ खुले रूप में संग्रहीत किया गया था।

Oplata-fssp सूचकांक से (कुल 283958 त्रुटियों को छोड़कर):

  { "_index": "oplata-fssp", "_type": "log", "@timestamp": "2019-02-28T22:17:24+03:00", "extra": "[\n 'request_data' => [\n 'MNT_ID' => '3280',\n 'MNT_TRANSACTION_ID' => ''0795c78337a5a308',\n 'MNT_OPERATION_ID' => '' 3232',\n 'MNT_AMOUNT' => '544.00',\n 'MNT_CURRENCY_CODE' => 'RUB',\n 'MNT_TEST_MODE' => '0',\n 'MNT_SIGNATURE' => '6435224cc10bbc970f6479787',\n 'paymentSystem_unitId' => '1686945',\n 'MNT_CORRACCOUNT' => '303',\n 'MNT_PAY_SYSTEM' => 'payanyway',\n 'MNT_IS_REGULAR' => '',\n 'MNT_FORM_METHOD' => 'POST',\n 'cardnumber' => '639002********7417',\n ],\n 'model_attributes' => [\n 'id' => 482137,\n 'parent_id' => null,\n 'name' => '  ',\n 'ur' => 0,\n 'birthdate' => '-06-06',\n 'doc_type' => null,\n 'doc_value' => null,\n 'hash' => ''795c78337a5a308',\n 'created_at' => '2019-02-28 22:16:10',\n 'form_url' => 'https://service.moneta.ru/assistant.widget? '&MNT_CURRENCY_CODE=RUB&MNT_AMOUNT=544.00&MNT_DESCRIPTION=  .  N482137 : 32223088190136500007 : /19/-&MNT_TEST_MODE=0&' &MNT_SUCCESS_URL=https://oplata-fssp.ru/payment/success&MNT_FAIL_URL=https://oplata-fssp.ru/payment/fail&MNT_PAY_SYSTEM=payanyway&MNT_IS_REGULAR=&MNT_FORM_METHOD=POST&followup=true',\n 'email' => ''@bk.ru',\n 'payment_system_id' => 'moneta',\n 'transaction_id' => '338533232',\n 'updated_at' => '2019-02-28 22:16:16',\n 'a3_order_hash' => null,\n 'receipt_send' => null,\n 'receipt_status_id' => null,\n 'payment_status_id' => 'callback_received',\n 'lead_source' => 'fssp',\n ],\n]", "context": "[\n '_GET' => [],\n '_POST' => [\n 'MNT_ID' => ''280',\n 'MNT_TRANSACTION_ID' => ''795c78337a5a308',\n 'MNT_OPERATION_ID' => ''3232',\n 'MNT_AMOUNT' => '544.00',\n 'MNT_CURRENCY_CODE' => 'RUB',\n 'MNT_TEST_MODE' => '0',\n 'MNT_SIGNATURE' => '6435224cc'10bbc970f6479787',\n 'paymentSystem_unitId' => ''45',\n 'MNT_CORRACCOUNT' => '303',\n 'MNT_PAY_SYSTEM' => 'payanyway',\n 'MNT_IS_REGULAR' => '',\n 'MNT_FORM_METHOD' => 'POST',\n 'cardnumber' => '639002********7417',\n ],\n]" } } 

यह यहां देखा जा सकता है ( कार्डनंबर का मूल्य) कि पूरे क्रेडिट कार्ड नंबर के रिसाव से, उनके मालिकों को केवल इस तथ्य से बचाया गया था कि भुगतान गेटवे (इस मामले में, moneta.ru ) ने इस आईपी नंबर को स्पष्ट रूप में नहीं दिया (केवल पहले 6 और कार्ड नंबर के अंतिम 4 अंक) )।

लॉग से यह भी देखा गया कि एफएसएसपी की आधिकारिक साइट नागरिकों को इस आईपी के माध्यम से भुगतान करने की पेशकश करती है: is.fssprus.ru/pay/?service=gosoplata&pay=XXXXXX/18/XXXXXX-IP । क्या परोक्ष रूप से oplata-fssp.ru साइट के बहुत नीचे पाठ द्वारा पुष्टि की जाती है:

अब देखते हैं कि यातायात नियमों के लिए क्या जुर्माना है। Shtrafov-net अनुक्रमित (त्रुटियों को छोड़कर 4528 प्रविष्टियाँ) और paygibdd (त्रुटियों को छोड़कर 140666 प्रविष्टियाँ) इसके लिए स्पष्ट रूप से जिम्मेदार हैं:

 { "_index": "shtrafov-net", "_type": "log", "@timestamp": "2019-03-17T17:16:51+03:00", "message": "INSERT INTO customer (doc_type, doc_value, licence_plate, vehicle_model) VALUES ('ctc', '99026', '', '   ')", "context": "[\n '_GET' => [],\n '_POST' => [\n 'postdate' => '10/03/2019',\n 'postnum' => '18810018180002',\n 'postsum' => '1000',\n 'divid' => '1194040',\n 'uin' => '18810018180002',\n 'regnum' => '',\n 'regreg' => '1',\n 'reg' => '34084',\n 'discount' => '1',\n 'discountdate' => '01/04/2019 23:59:59',\n 'allfines' => '[{\"Discount\":\"1\",\"enableDiscount\":false,\"DateDecis\":\"2019-03-10 09:05:00\",\"KoAPcode\":\"12.6\",\"DateDiscount\":\"01/04/2019 23:59:59\",\"VehicleModel\":\"   \",\"KoAPtext\":\"   ,    ,  ,    ,       ,               \",\"NumPost\":\"18810018180002\",\"kbk\":\"18811630020016000140\",\"Summa\":1000,\"Division\":1194040,\"enablePics\":false,\"id\":\"18#FF474785255\",\"SupplierBillID\":\"18810018180002\",\"DatePost\":\"10/03/2019\"},{\"Discount\":\"1\",\"enableDiscount\":false,\"DateDecis\":\"2019-03-08 14:55:00\",\"KoAPcode\":\"12.9.2\",\"DateDiscount\":\"01/04/2019 23:59:59\",\"VehicleModel\":\"   \",\"KoAPtext\":\"         20,    40 /\",\"NumPost\":\"18810118190312\",\"kbk\":\"18811630020016000140\",\"Summa\":500,\"Division\":1194010,\"enablePics\":true,\"id\":\"18#18810118190312\",\"SupplierBillID\":\"18810118190312\",\"DatePost\":\"12/03/2019\"}]',\n ],\n]" } { "_index": "paygibdd", "_type": "log", "@timestamp": "2019-02-28T17:30:57+03:00", "message": "   ", "extra": "[\n 'request_data' => [\n 'postdate' => '02.10.2017',\n 'postnum' => '188101161710029',\n 'postsum' => '500',\n 'divid' => '1192201',\n 'uin' => '188101161710029',\n 'regnum' => 'XCB',\n 'regreg' => '1',\n 'reg' => '16462',\n 'discount' => '1',\n 'discountdate' => '2017-10-23 23:59:59',\n 'allfines' => '[{\"Discount\":\"0\",\"DateDecis\":\"2016-12-17 02:30:00\",\"KoAPcode\":\"12.26.1\",\"KoAPtext\":\"            \",\"NumPost\":\"188104121603000\",\"kbk\":\"18811630020016000140\",\"Summa\":\"30000\",\"Division\":1188030,\"enablePics\":false,\"id\":\"12#FF176064188\",\"SupplierBillID\":\"188104121603000\",\"DatePost\":\"2017-03-06\",\"DateSSP\":null},{\"Discount\":\"1\",\"enableDiscount\":false,\"DateDecis\":\"2017-09-18 14:32:00\",\"KoAPcode\":\"12.9.2\",\"DateDiscount\":\"2017-10-23 23:59:59\",\"KoAPtext\":\"         20,    40 /\",\"NumPost\":\"188101161710029\",\"kbk\":\"18811630020016000140\",\"Summa\":\"500\",\"Division\":1192201,\"enablePics\":true,\"id\":\"16#43522519023478911\",\"SupplierBillID\":\"188101161710029\",\"DatePost\":\"2017-10-02\",\"DateSSP\":null},{\"Discount\":\"1\",\"enableDiscount\":false,\"DateDecis\":\"2017-11-01 04:23:00\",\"KoAPcode\":\"12.9.2\",\"DateDiscount\":\"2017-11-24 23:59:59\",\"KoAPtext\":\"         20,    40 /\",\"NumPost\":\"18810116171104\",\"kbk\":\"18811630020016000140\",\"Summa\":\"500\",\"Division\":1192201,\"enablePics\":true,\"id\":\"16#44211639030358281\",\"SupplierBillID\":\"1881011617110\",\"DatePost\":\"2017-11-04\",\"DateSSP\":null},{\"Discount\":\"1\",\"enableDiscount\":false,\"DateDecis\":\"2017-10-31 12:08:00\",\"KoAPcode\":\"12.9.2\",\"DateDiscount\":\"2017-11-27 23:59:59\",\"KoAPtext\":\"         20,    40 /\",\"NumPost\":\"188101161711056\",\"kbk\":\"18811630020016000140\",\"Summa\":\"500\",\"Division\":1192201,\"enablePics\":true,\"id\":\"16#44236760030609331\",\"SupplierBillID\":\"188101161711056\",\"DatePost\":\"2017-11-05\",\"DateSSP\":null},{\"Discount\":\"1\",\"enableDiscount\":false,\"DateDecis\":\"2018-01-27 23:46:00\",\"KoAPcode\":\"12.37.2\",\"DateDiscount\":\"2018-02-16 23:59:59\",\"KoAPtext\":\"        ,     ,     \",\"NumPost\":\"188102161820027\",\"kbk\":\"18811630020016000140\",\"Summa\":\"800\",\"Division\":1192200,\"enablePics\":false,\"id\":\"16#4516501003986993\",\"SupplierBillID\":\"188102161820027\",\"DatePost\":\"2018-01-27\",\"DateSSP\":null}]',\n ],\n]", 

उपरोक्त संक्षेप में, भुगतान के सभी विवरण स्वतंत्र रूप से उपलब्ध थे: जुर्माने की संख्या, कार की राज्य लाइसेंस प्लेट, बेलिफ सेवा को भुगतान करते समय प्रवर्तन कार्यवाही की संख्या, बैंक कार्ड के पहले और अंतिम अंक, इस प्रवेश द्वार के माध्यम से भुगतान किया गया था, नाम और पता ईमेल पेयर और अधिक।

एक चयनित दिन (12.04) के लिए, सूचकांक में (रिकॉर्ड) थे:

 shtrafov-net 251 paygibdd 3821 gosoplata 20676 oplata-fssp 15277 

Shodan सर्च इंजन ने पहली बार 02.24.2019 को सार्वजनिक डोमेन में इस सर्वर की खोज की।

सूचना लीक और अंदरूनी सूत्रों के बारे में समाचार हमेशा मेरे टेलीग्राम चैनल " सूचना लीक " पर पाया जा सकता है।