আবার, ট্রাফিক পুলিশ এবং এফএসএসপি-তে কয়েক হাজার নাগরিকের অর্থপ্রদান সর্বজনীন ডোমেনে ছিল

মনে রাখবেন আমি হাব্রেতে লিখেছেন এবং বাড়িতে টেলিগ্রাম চ্যানেলেকীভাবে ট্রাফিক পুলিশ এবং সাইট ব্যবহারকারীদের এফএসএসপির পক্ষে অর্থপ্রদানের বিবরণ সর্বজনীন ডোমেনে পরিণত হয়েছে পেমেন্ট ট্রাফিক police.rf, paygibdd.ru, gos-oplata.ru, fines.net и oplata-fssp.ru?

শুধু হাসবেন না, এটি মোটেও তামাশা নয় - একই সিস্টেমের ডেটা সহ একই সার্ভার আবার পুরো বিশ্বের জন্য উন্মুক্ত ছিল।

আচ্ছা, চলুন জেনে নেওয়া যাক...

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.

শুরুতে, আমি আপনাকে ইভেন্টের কালানুক্রমিক কিছু মনে করিয়ে দিই:

• 12.04.2019/XNUMX/XNUMX (রাতে), একটি ইলাস্টিকসার্চ সার্ভার আবিষ্কৃত হয়েছে যা সংযোগ করার জন্য প্রমাণীকরণের প্রয়োজন নেই।
• 13.04.2019/XNUMX/XNUMX (সকালে), সার্ভার মালিকদের কাছে একটি বিজ্ঞপ্তি পাঠানো হয়েছিল।
• 13.04.2019/XNUMX/XNUMX (বিকালে) সার্ভারটি "নিঃশব্দে" খোলা অ্যাক্সেস থেকে সরানো হয়েছে।

সার্ভারের প্রথম শাটডাউনের সময়, ইলাস্টিকসার্চ সূচকগুলি দেখতে এইরকম ছিল:

এবং 21.05.2019/16/00 তারিখে প্রায় XNUMX:XNUMX (মস্কোর সময়), একই ইলাস্টিকসার্চ সার্ভার, একই (প্লাস নতুন) সূচক সহ, আবার সর্বজনীন ডোমেনে উপস্থিত হয়:

আমি যখন দেখলাম তখন আমার চোখকে বিশ্বাস করতে পারছিলাম না (এ পারফরম্যান্সের পরপরই পিএইচডে আমাদের থেকে মেল বিজ্ঞপ্তিতে খোলা ডাটাবেস সনাক্তকরণের বিষয়ে DeviceLock ডেটা লঙ্ঘন বুদ্ধিমত্তা. সত্যি কথা বলতে, প্রথম চিন্তা ছিল যে এটি একধরনের সিস্টেমের ত্রুটি।

যাইহোক, না, এটি কোনও ত্রুটি ছিল না এবং ম্যানুয়ালি সবকিছু দুবার চেক করার পরে, 01:25 ইতিমধ্যেই 22.05.2019/XNUMX/XNUMX-এ আমি আবার প্রথমবারের মতো একই ঠিকানাগুলিতে একটি সতর্কতা পাঠিয়েছিলাম।

প্রথম বন্ধ হওয়ার পর থেকে, এই সার্ভারটি শোডান 11 বার স্ক্যান করেছে এবং ইলাস্টিকসার্চ 21শে মে পর্যন্ত এটিতে বন্ধ ছিল।

শুধুমাত্র 24.05.2019/XNUMX/XNUMX সকালে এই ইলাস্টিকসার্চটি দ্বিতীয়বারের মতো জনসাধারণের অ্যাক্সেস থেকে অদৃশ্য হয়ে গেছে। এই সময়ে, সূচকগুলি শক্তভাবে বেড়েছে:

এবং যদি আপনি 1 মে থেকে 22 মে পর্যন্ত সময়ের সূচকগুলিতে ডেটা (কেবলমাত্র নাগরিকদের ব্যক্তিগত ডেটা ধারণকারী উল্লেখযোগ্য তথ্য) দেখেন, তাহলে চিত্রটি নিম্নরূপ:

• সূচকে 127,525 এন্ট্রি paygibdd
• সূচকে 49,627 এন্ট্রি shtrafov-নেট
• সূচকে 162,282 এন্ট্রি oplata-fssp
• সূচকে 220,201 এন্ট্রি gosoplata

একটি সূচক থেকে ডেটার উদাহরণ gosoplata:

একটি সূচক থেকে ডেটার উদাহরণ paygibdd:

ঠিক আছে, কেকের উপর আইসিংটি ছিল ঠিকানাগুলির একটি থেকে একটি চিঠি যেখানে আমি সতর্কতা পাঠিয়েছিলাম:

আমরা খোলা ইলাস্টিক সার্চ সম্পর্কে আপনার চিঠি পেয়েছি - তথ্যের জন্য ধন্যবাদ, ডাটাবেস বন্ধ ছিল। সিস্টেম অ্যাডমিনিস্ট্রেটর যিনি অ্যাক্সেস পুনরায় চালু করেছিলেন তাকে বরখাস্ত করা হয়েছে৷ আইনি পরিষেবা তাতারস্তান প্রজাতন্ত্রের অভ্যন্তরীণ বিষয়ক মন্ত্রকের কাছে রাশিয়ান ফেডারেশনের ফৌজদারি কোডের ধারা 272 এবং 273 এর অধীনে একটি রচনার সিস্টেম প্রশাসকের ক্রিয়াকলাপে উপস্থিতির লক্ষণগুলির উপর একটি বিবৃতি জমা দেওয়ার জন্যও প্রস্তুতি নিচ্ছে। .

তথ্য ফাঁস এবং অভ্যন্তরীণ সম্পর্কে খবর সর্বদা আমার টেলিগ্রাম চ্যানেলে পাওয়া যাবে "তথ্য ফাঁস" https://t.me/dataleak.

উত্স: www.habr.com