फिर से, नागरिकों द्वारा एसटीएसआई और एफएसएसपी को किए गए हजारों-हजारों भुगतान सार्वजनिक डोमेन में थे

याद रखें, मैंने हैबे और अपने टेलीग्राम चैनल पर लिखा था कि कैसे ट्रैफिक पुलिस और FSSP के ट्रैफिक पुलिस , paygibdd.ru , gos-oplata.ru , fines.net और oplata-fssp.ru के भुगतान साइटों के उपयोगकर्ताओं के लिए भुगतान का विवरण सार्वजनिक रूप से उपलब्ध था ?

बस हंसो मत, यह मजाक नहीं है - समान सिस्टम के डेटा के साथ एक ही सर्वर फिर से पूरी दुनिया के लिए खुला था।

खैर, चलो इसे सुलझाओ ...

:        .           .      ,      . 

सबसे पहले, घटनाओं के कालक्रम का थोड़ा अनुस्मारक:

• 04/12/2019 (रात में), एक एलियस्टिक्स खोज सर्वर की खोज की गई थी जिसे कनेक्ट करने के लिए प्रमाणीकरण की आवश्यकता नहीं है।
• 04/13/2019 (सुबह में) सर्वर के मालिकों को अलर्ट भेजा गया था।
• 04/13/2019 (दोपहर में) सर्वर "चुपचाप" खुली पहुंच से हटा दिया गया था।

पहले सर्वर शटडाउन के समय, एलेस्टिक्स खोज इंडेक्स इस तरह दिखते थे:

और 05/21/2019 को अपराह्न लगभग 4:00 बजे (GMT), समान इलास्टिक्स सर्वर (समान नया) इंडेक्स के साथ, सार्वजनिक डोमेन में फिर से दिखाई देता है:

जब मैंने देखा तो मुझे अपनी आंखों पर विश्वास नहीं हो रहा था (मेल में खुले डेटाबेस का पता लगाने के विषय पर PHDays पर बात करने के बाद) हमारे डिवाइसलॉक डेटा ब्रीच इंटेलिजेंस की एक अधिसूचना। सच कहूं, तो पहला विचार यह था कि यह किसी तरह का सिस्टम गड़बड़ था।

हालाँकि, नहीं, यह एक गड़बड़ नहीं था, और मैन्युअल रूप से सब कुछ चेक किया, 01:25 पर पहले से ही 05/22/2019 को मैंने फिर से पहली बार के लिए उसी पते पर अलर्ट भेजा।

पहले करीबी के बाद से, इस सर्वर को 11 बार शोडान द्वारा स्कैन किया गया और 21 मई तक एलियस्टिक्स खोज को कवर किया गया।

केवल ०५.२४.२०१९ को यह एलीटसर्चर्च दूसरी बार सार्वजनिक पहुंच से गायब हो गया। इस समय के दौरान, सूचकांक ठोस रूप से बढ़े हैं:

और यदि आप 1 मई से 22 मई की अवधि के लिए सूचकांकों में डेटा (नागरिकों की केवल व्यक्तिगत जानकारी वाले महत्वपूर्ण डेटा) को देखते हैं, तो तस्वीर इस प्रकार है:

• Paygibdd सूचकांक में 127,525 प्रविष्टियाँ
• Shtrafov-net सूचकांक में 49,627 प्रविष्टियाँ
• Oplata -fssp इंडेक्स में 162,282 प्रविष्टियाँ
• गोसोपलाटा इंडेक्स में 220,201 प्रविष्टियाँ

गोस्प्लोता सूचकांक से नमूना डेटा:

Paygibdd सूचकांक से नमूना डेटा:

खैर, केक पर चेरी उन पतों में से एक पत्र था जिससे मैंने सूचनाएं भेजी थीं:

हमें आपका पत्र खुला इलास्टिक खोज के बारे में मिला - जानकारी के लिए धन्यवाद, डेटाबेस बंद कर दिया गया। सिस्टम व्यवस्थापक जिनके पास फिर से खोला गया है, उन्हें खारिज कर दिया गया है। कानूनी सेवा भी तातारस्तान गणराज्य में आंतरिक मामलों के मंत्रालय को प्रस्तुत करने की तैयारी कर रही है, जो कि आपराधिक संहिता के लेख 272 और 273 के तहत रचना के सिस्टम प्रशासक के कार्यों में उपस्थिति के संकेतों पर एक बयान है।

सूचना लीक और अंदरूनी सूत्रों के बारे में समाचार हमेशा मेरे टेलीग्राम चैनल " सूचना लीक ": https://t.me/dataleak पर मिल सकते हैं ।