Hej igen! Jeg har igen fundet en offentlig database med medicinske data til dig. Jeg minder om, at jeg for nylig havde tre artikler om dette emne: , og .
Denne gang er en Elasticsearch-server med logger fra det medicinske IT-system i laboratorie-netværket "Centrala for molekylærdiagnostik" (CMD, www.cmd-online.ru).
Ansvarsfraskrivelse: al information nedenfor udgives kun til uddannelsesmæssige formål. Forfatteren har ikke fået adgang til personlige data om tredjeparter og virksomheder. Oplysningerne er enten hentet fra offentlige kilder eller blevet givet til forfatteren af anonyme velvillige personer.
Serveren blev opdaget den 1. april om morgenen, og det syntes jeg slet ikke var sjovt. Notifikationen om problemet blev sendt til CMD cirka kl. 10 om morgenen (MSK), og omkring kl. 15 blev databasen utilgængelig.
Ifølge søgemaskinen Shodan blev denne server først offentliggjort den 09.03.2019. Om hvordan man , har jeg skrevet en separat artikel.
Fra loggene kunne man få meget følsomme oplysninger, herunder navn, køn, fødselsdatoer for patienter, navne på læger, omkostninger ved undersøgelser, data om undersøgelser, filer med screeningsresultater og meget mere.
Eksempel på log med resultaterne af en patients analyser:
"Pas0423BF97FA5E-1DWW98675708386841791018.03.2019РОСС RU.13СК03.006012iVBORw0KGgoAAAANSUhEUgAABfoAAAfuCAIAAAArOR8rAAD//0lEQVR4Xuy9P7BtQ7u+/e3oECF6iRAhQoQI0SZCtIkQIdpEiBCxI0SIECFiV50qRKg6VYgQIUKEiDfiRL7rnPtXz+nqHnPMsfb6s+cc61rBqjl79Oh++uoe/eceT/c8888///Jeg har skjult alle følsomme data med tegnene 'X'. I virkeligheden blev alt opbevaret åbent.
Fra sådanne logs kunne man let (ved at dekode fra Base64) få PNG-filer med screeningsresultaterne, allerede i en læsevenlig form:
Den samlede størrelse af logfilerne oversteg 400 MB, og de indeholdt samlet set over en million poster. Det står klart, at ikke hver post indeholdt data fra en unik patient.
Officiel svar fra CMD:
Vi vil gerne takke dig for hurtigt at have sendt informationen om sårbarheden i lognings- og fejlhåndteringsdatabasen Elasticsearch den 01.04.2019.
Baseret på denne information har vores medarbejdere i samarbejde med relevante specialister begrænset adgangen til den nævnte database. Fejlen vedrørende overførsel af fortrolige oplysninger til den tekniske database er blevet rettet.
Ved gennemgangen af hændelsen blev det klarlagt, at tilgængeligheden af den nævnte database med fejl-logs offentligt skete som følge af menneskelige faktorer. Adgangen til dataene blev hurtigt lukket den 01.04.2019.
I øjeblikket udføres der tiltag af både interne og eksterne specialister for at udføre en yderligere revision af IT-infrastrukturen med fokus på databeskyttelse.
Vores organisation har udviklet en særlig procedure for arbejde med persondata og et system for niveauansvar blandt medarbejderne.
Den nuværende softwareinfrastruktur forudsætter brugen af Elasticsearch-databasen til opbevaring af fejl. For at forbedre pålideligheden af nogle systemer vil der blive udført en migration af de relevante servere til vores partners datacenter, i et certificeret software-hardware miljø.
Tak for den rettidige information, du har givet.
Nyheder om informationslækager og insidere kan altid findes på min Telegram-kanal "».
Kilde: habr.com
