Ahoj znovu! Opět mám pro vás otevřenou databázi s lékařskými daty. Připomínám, že nedávno jsem zde zveřejnil tři své články na toto téma: , a .
Tentokrát se na veřejnost dostal server Elasticsearch s logy lékařského IT systému sítě laboratoří „Centrum molekulární diagnostiky“ (CMD, www.cmd-online.ru).
Disclaimer: veškeré informace níže jsou publikovány výhradně za vzdělávacím účelem. Autor neměl přístup k osobním údajům třetích osob a společností. Informace byly získány buď z veřejných zdrojů, nebo byly autorovi poskytnuty anonymními příznivci.
Server byl objeven ráno 1. dubna a to mi rozhodně nepřišlo vtipné. Upozornění na problém bylo odesláno do CMD přibližně v 10 hodin ráno (MSC) a kolem 15:00 byla databáze nedostupná.
Podle vyhledávače Shodan se tento server poprvé dostal na veřejnost 09.03.2019. O tom, , jsem psal samostatný článek.
Z logů bylo možné získat velmi citlivé informace, včetně jmen, pohlaví, dat narození pacientů, jmen lékařů, cen vyšetření, dat vyšetření, souborů s výsledky screeningu a mnoho dalšího.
Příklad logu s výsledky analýz pacienta:
"Pasáž0423BF97FA5E-1DWW98675708386841791018.03.2019RUSS RU.13SK03.006012iVBORw0KGgoAAAANSUhEUgAABfoAAAfuCAIAAAArOR8rAAD//0lEQVR4Xuy9P7BtQ7u+/e3oECF6iRAhQoQI0SZCtIkQIdpEiBCxI0SIECFiV50qRKg6VYgQIUKEiDfiRL7rnPtXz+nqHnPMsfb6s+cc61rBqjl79Oh++uoe/eceT/c8888///Všechna citlivá data jsem nahradil symbolem „X“. Ve skutečnosti byla všechna uchovávána v nezakryté podobě.
Z těchto protokolů bylo snadné (pomocí dekódování z Base64) získat PNG soubory s výsledky screeningu, které již byly ve čitelné podobě:
Celková velikost logů překročila 400 MB a obsahovala více než milion záznamů. Je jasné, že ne každý záznam představoval data unikátního pacienta.
Oficiální odpověď od CMD:
Chtěli bychom Vám poděkovat za rychlé zaslání informace o zranitelnosti v databázi logování a uchovávání chyb Elasticsearch dne 01.04.2019.
Na základě těchto informací bylo našimi zaměstnanci společně s odborníky omezeno přístup k uvedené databázi. Chyba při přenosu důvěrných informací do technické databáze byla opravena.
Během vyšetřování incidentu se ukázalo, že zpřístupnění uvedené databáze s logy chyb bylo způsobeno lidským faktorem. Přístup k datům byl rychle uzavřen dne 01.04.2019.
V současné době probíhají interní i externí audity IT infrastruktury zaměřené na ochranu dat.
Naše organizace vypracovala speciální předpis pro práci s osobními údaji a systém úrovňové odpovědnosti zaměstnanců.
Aktuální softwarová infrastruktura předpokládá využití databáze Elasticsearch pro uchovávání chyb. Pro zvýšení spolehlivosti některých systémů bude provedena migrace příslušných serverů do datového centra našeho partnera na certifikované softwarové a hardwarové prostředí.
Děkujeme Vám za včas poskytnuté informace.
Novinky o úniky informací a insiderech můžete vždy najít na mém Telegramovém kanálu „».
Zdroj: habr.com
