Pamatujete si, že jsem a o tom , jak se na veřejnost dostaly podrobnosti o platbách ve prospěch GIBDD a FSSP uživatelů webových stránek. oplatagibdд.рф, paygibdd.ru, gos-oplata.ru, штрафов.net a oplata-fssp.ru?
Jen se prosím nesmějte, není to žádný vtip — tentýž server s daty téže systému se opět ocitl otevřený celému světu.
No co, jdeme se do toho pustit…
Disclaimer: veškeré informace níže jsou publikovány výhradně za vzdělávacím účelem. Autor neměl přístup k osobním údajům třetích osob a společností. Informace byly získány buď z veřejných zdrojů, nebo byly autorovi poskytnuty anonymními příznivci.Nejprve si připomeneme chronologii událostí:
- 12.04.2019 (v noci) byl objeven server Elasticsearch, který nevyžadoval ověření pro připojení.
- 13.04.2019 (ráno) byla odeslána upozornění vlastníkům serveru.
- 13.04.2019 (odpoledne) byl server 'tiše' odstraněn z veřejného přístupu.
V okamžiku prvního uzavření serveru vypadaly indexy Elasticsearch takto:
A tady, 21.05.2019 kolem 16:00 (MSK), se tentýž server Elasticsearch, se stejnými (plus novými) indexy, znovu objevuje veřejně přístupným:
Nemohl jsem uvěřit svým očím, když jsem viděl (hned po vystoupení na PHDays o tématu detekce otevřených databází) v poště oznámení od naší . Když jsem byl upřímný, první myšlenka byla, že jde o nějakou chybu systému.
Nicméně, ne, nebyla to chyba, a po manuální kontrole jsem v 01:25 22.05.2019 znovu odeslal upozornění na stejné adresy jako poprvé.
Od prvního uzavření byl tento server prohledáván Shodanem 11krát, a až do 21. května byl Elasticsearch na něm zakrytý.
Teprve 24.05.2019 ráno tento Elasticsearch podruhé zmizel z veřejného přístupu. Během této doby indexy pořádně narostly:
A pokud se podíváme na data (jen významné informace obsahující osobní údaje občanů) v indexech za období od 1. do 22. května, vypadá to takto:
- 127 525 záznamů v indexu paygibdd
- 49 627 záznamů v indexu shtrafov-net
- 162 282 záznamů v indexu oplata-fssp
- 220 201 záznamů v indexu gosoplata
Příklad dat z indexu gosoplata:
Příklad dat z indexu paygibdd:
No a třešničkou na dortu bylo dopis z jedné ze adres, na které jsem posílal oznámení:
Obdrželi jsme Vaši zprávu o otevřeném ElasticSearch — děkujeme za informace, databáze byla uzavřena. Systémový administrátor, který znovu otevřel přístup, byl propuštěn. Právní služba také připravuje podání na ministerstvo vnitra Republiky Tatarstán s žádostí o uznání příznaků trestného činu administrátora podle článků 272 a 273 trestního zákoníku RF.
Novinky o úniky informací a insiderech můžete vždy najít na mém Telegramovém kanálu „»: .
Zdroj: habr.com
