ডাক্তার তার পথে, তার পথে

একটি MongoDB ডাটাবেস যার প্রমাণীকরণের প্রয়োজন ছিল না তা পাবলিক ডোমেনে আবিষ্কৃত হয়েছে, যাতে মস্কোর জরুরি চিকিৎসা স্টেশন (EMS) থেকে তথ্য রয়েছে।

দুর্ভাগ্যবশত, এটিই একমাত্র সমস্যা নয়: প্রথমত, এবার তথ্যটি সত্যিই ফাঁস হয়েছে এবং দ্বিতীয়ত, সমস্ত সংবেদনশীল তথ্য জার্মানিতে অবস্থিত একটি সার্ভারে সংরক্ষণ করা হয়েছিল (আমি জানতে চাই এটা কোন আইন বা বিভাগীয় নির্দেশ লঙ্ঘন করে কিনা?).

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.

একটি ডাটাবেস সহ একটি সার্ভার যার নাম "এসএসএমপি", জার্মানির বিখ্যাত হোস্টিং প্রদানকারী হেটজনারের সাইটে অবস্থিত।

পরোক্ষ প্রমাণের ভিত্তিতে, সার্ভার এবং ডাটাবেসের অভিযুক্ত মালিককে সনাক্ত করা সম্ভব হয়েছিল - একটি রাশিয়ান সংস্থা এলএলসি "কম্পিউটার ইন্টেলিজেন্ট সিস্টেমস".

ci-systems.com/solutions/programs-smp/ পৃষ্ঠায়, কোম্পানি আমাদের বলে:

ইএমএস সিআইএস একটি সফ্টওয়্যার পণ্য যা রাশিয়ান ফেডারেশনের একটি উপাদান সত্তার সীমানার মধ্যে জরুরি (বিশেষায়িত) চিকিৎসা পরিচর্যা (ইএমএস) স্টেশনগুলির অপারেশন স্বয়ংক্রিয় করার জন্য ডিজাইন করা হয়েছে এবং প্রদান করে:

• কল গ্রহণ;
• কল রেজিস্ট্রেশন এবং পুনঃনির্দেশ;
• ইএমএস স্টেশনগুলির মোবাইল টিম গঠন, পর্যবেক্ষণ এবং পরিচালনা;
• জরুরী প্রতিক্রিয়ার সময় জরুরী চিকিৎসা সেবা দলের গণ পুনঃনির্ধারণ;
• একটি একক ইএমএস কল প্রসেসিং সেন্টারের অপারেশন;
• বাহ্যিক তথ্য সিস্টেমের সাথে ডেটা বিনিময়।

ডাটাবেসটির আকার ছিল 17.3 জিবি এবং এতে রয়েছে:

• জরুরি কলের তারিখ/সময়
• অ্যাম্বুলেন্স ক্রু সদস্যদের পুরো নাম (চালক সহ)
• অ্যাম্বুলেন্সের লাইসেন্স প্লেট নম্বর
• অ্যাম্বুলেন্স গাড়ির অবস্থা (উদাহরণস্বরূপ, "কল এ পৌঁছানো")
• কল ঠিকানা
• পুরো নাম, জন্ম তারিখ, রোগীর লিঙ্গ
• রোগীর অবস্থার বর্ণনা (উদাহরণস্বরূপ, "তাপমাত্রা >39, খারাপভাবে কমছে, প্রাপ্তবয়স্ক")
• যে ব্যক্তি অ্যাম্বুলেন্সে ফোন করেছিল তার পুরো নাম
• যোগাযোগের নম্বর
• এবং আরো অনেক কিছু…

ডাটাবেসের ডেটা একটি কাজ সম্পূর্ণ করার প্রক্রিয়ার জন্য কিছু ধরণের পর্যবেক্ষণ/ট্র্যাকিং সিস্টেমের লগের অনুরূপ। আগ্রহের ক্ষেত্র"উপাত্ত" টেবিলের "assign_data_history».

(অবশ্যই, উপরের ছবিতে আমি সমস্ত ব্যক্তিগত তথ্য লুকানোর চেষ্টা করেছি।)

প্রথম দিকে যেমন লেখা হয়েছিল, প্রমাণীকরণের অভাবই এবার একমাত্র সমস্যা নয়।

সবচেয়ে গুরুত্বপূর্ণ বিষয় হল এই ডাটাবেসটি প্রথম ইউক্রেনীয় হ্যাকাররা গ্রুপ থেকে আবিষ্কার করেছিল THack3forU, যা পাওয়া MongoDB-তে বিভিন্ন বার্তা ছেড়ে দেয় এবং তথ্য ধ্বংস করে। এবার ছেলেরা নিজেদের আলাদা করে দিল এর সাথে:

"THack3forU দ্বারা হ্যাক করা হয়েছে! Chanel.nপুতিন একজন শিশ্ন, nMeddvédeva একজন স্কমাক, nস্ট্রেলকভ একজন জারজ, nরাশিয়া নীচে!”

এবং অবশ্যই সত্য যে, সমস্ত 17 জিবি ডাউনলোড করার পরে, তারা ফাইল হোস্টিং-এ CSV ফর্ম্যাটে পোস্ট করেছে মেগা.এনজেড. কিভাবে খোলা MongoDB ডাটাবেস সনাক্ত করা হয় সম্পর্কে - এখানে.

ডাটাবেসের মালিক শনাক্ত হওয়ার সাথে সাথে, আমি তাকে ডাটাবেসের অ্যাক্সেস বন্ধ করার প্রস্তাব সহ একটি বিজ্ঞপ্তি পাঠিয়েছিলাম, যদিও এটি ইতিমধ্যেই অনেক দেরি হয়ে গেছে - ডেটা "চলে গেছে।"

প্রথমবার সার্চ ইঞ্জিন Shodan 28.06.2018/08.04.2019/17 তারিখে এই ডাটাবেসটি রেকর্ড করা হয়েছে এবং এটিতে অ্যাক্সেস শেষ পর্যন্ত 20/18/05 তারিখে বন্ধ হয়ে গেছে, কোথাও 6:XNUMX এবং XNUMX:XNUMX (মস্কো সময়) এর মধ্যে। বিজ্ঞপ্তির পর ৬ ঘণ্টারও কম সময় অতিবাহিত হয়েছে।

তথ্য ফাঁস এবং অভ্যন্তরীণ সম্পর্কে খবর সর্বদা আমার টেলিগ্রাম চ্যানেলে পাওয়া যাবে "তথ্য ফাঁস».

উত্স: www.habr.com