Докторът е на път, на път

База данни MongoDB, която не изисква удостоверяване, беше открита в публичното пространство, която съдържа информация от московските станции за спешна медицинска помощ (EMS).

За съжаление, това не е единственият проблем: първо, този път данните наистина изтекоха, и второ, цялата чувствителна информация се съхранява на сървър, разположен в Германия (Бих искал да попитам дали това нарушава закон или ведомствени инструкции?).

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.

Сървър с база данни, наречена "ssmp“, се намира на сайта на известния хостинг доставчик Hetzner в Германия.

Въз основа на косвени доказателства беше възможно да се идентифицира предполагаемият собственик на сървъра и базата данни - руска компания LLC "Компютърни интелигентни системи".

На страницата ci-systems.com/solutions/programs-smp/ компанията ни казва:

EMS CIS е софтуерен продукт, предназначен за автоматизиране на работата на станциите за спешна (специализирана) медицинска помощ (EMS) в границите на съставния субект на Руската федерация и осигурява:

• получаване на обаждания;
• регистрация и пренасочване на обаждания;
• формиране, наблюдение и управление на мобилни екипи на станции за спешна помощ;
• масово пренасочване на екипите на спешна медицинска помощ при реагиране на спешни случаи;
• работа на единен център за обработка на обаждания на EMS;
• обмен на данни с външни информационни системи.

Базата данни беше с размер 17.3 GB и съдържаше:

• дата/час на спешно повикване
• Пълно име на членовете на екипажа на линейката (включително водача)
• регистрационния номер на линейката
• състояние на превозното средство на линейка (например „пристигане на повикване“)
• адрес за обаждане
• Пълно име, дата на раждане, пол на пациента
• описание на състоянието на пациента (например „температура> 39, слабо намаляваща, възрастен“)
• Пълното име на лицето, което е повикало линейката
• телефонен номер за връзка
• и многое друго ...

Данните в базата данни са подобни на дневника на някакъв вид система за наблюдение/проследяване на процеса на изпълнение на задача. Интерес представлява областта "данни" на масата "assign_data_history".

(Разбира се, на снимката по-горе се опитах да скрия всички лични данни.)

Както беше написано в самото начало, този път липсата на автентификация не е единственият проблем.

Най-важното е, че тази база данни е открита за първи път от украински хакери от групата THack3forU, които оставят различни съобщения в намерената MongoDB и унищожават информация. Този път момчетата се отличиха с това:

„Хакнат от THack3forU! Chanel.nПутин е пич,nMeddvédeva е глупак,nStrelkov е копеле,nРусия е ДЪНО!”

и разбира се фактът, че след като изтеглиха всичките 17 GB, те ги публикуваха във формат CSV на файлов хостинг Mega.nz. За това как се откриват отворени бази данни MongoDB - тук.

Веднага след като собственикът на базата данни беше идентифициран, му изпратих известие с предложение все още да затвори достъпа до базата данни, въпреки че вече беше твърде късно - данните бяха „изчезнали“.

Търсачка за първи път Shodan записа тази база данни на 28.06.2018 г. и достъпът до нея беше окончателно затворен на 08.04.2019 г., някъде между 17:20 и 18:05 (московско време). Изминаха малко по-малко от 6 часа от известието.

Новини за изтичане на информация и вътрешни лица винаги можете да намерите в моя канал в Telegram "Течове на информация".

Източник: www.habr.com