{"id":33578,"date":"2019-10-31T21:53:23","date_gmt":"2019-10-31T18:53:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vse-vashi-analizy-v-otkrytom-dostupe\/"},"modified":"2019-10-31T21:53:23","modified_gmt":"2019-10-31T18:53:23","slug":"vse-vashi-analizy-v-otkrytom-dostupe","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/vse-vashi-analizy-v-otkrytom-dostupe","title":{"rendered":"Alle Ihre Analysen sind \u00f6ffentlich zug\u00e4nglich","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Hallo zusammen! Ich habe wieder eine offene Datenbank mit medizinischen Informationen f\u00fcr Sie gefunden. Ich erinnere daran, dass es hier k\u00fcrzlich drei meiner Artikel zu diesem Thema gab: Datenleck von Patientendaten und \u00c4rzten aus dem medizinischen Online-Dienst DOC+<\/a><\/noindex>, Sicherheitsanf\u00e4lligkeit des Dienstes \u201eDoktor in der N\u00e4he\u201c<\/a><\/noindex> und Datenleck von Notfallmedizin-Stationen<\/a><\/noindex>.<\/p>\n

<\/p>\n

\"Alle<\/p>\n

<\/p>\n

Diesmal war ein Elasticsearch-Server mit Protokollen des medizinischen IT-Systems des Labor-Netzwerks \u201eZentrum f\u00fcr molekulare Diagnostik<\/em>\u201c (CMD, www.cmd-online.ru) \u00f6ffentlich zug\u00e4nglich.<\/p>\n

<\/a><\/noindex><\/p>\n

Haftungsausschluss: Alle Informationen unten werden ausschlie\u00dflich zu Bildungszwecken ver\u00f6ffentlicht. Der Autor hatte keinen Zugang zu pers\u00f6nlichen Daten Dritter oder Unternehmen. Die Informationen stammen entweder aus \u00f6ffentlichen Quellen oder wurden dem Autor von anonymen, wohlwollenden Personen zur Verf\u00fcgung gestellt.<\/code><\/p>\n

<\/p>\n

Der Server wurde am Morgen des 1. April entdeckt, und das fand ich \u00fcberhaupt nicht lustig. Die Benachrichtigung \u00fcber das Problem wurde gegen 10 Uhr (MSK) an CMD gesendet, und gegen 15:00 Uhr wurde die Datenbank nicht mehr verf\u00fcgbar. <\/p>\n

<\/p>\n

Laut der Suchmaschine Shodan war dieser Server erstmals am 09.03.2019 \u00f6ffentlich zug\u00e4nglich. \u00dcber das, wie man offene Elasticsearch-Datenbanken entdeckt,<\/a><\/noindex>habe ich einen separaten Artikel geschrieben.<\/p>\n

<\/p>\n

Aus den Protokollen konnten sehr sensible Informationen extrahiert werden, einschlie\u00dflich Namen, Geschlecht, Geburtsdaten von Patienten, Namen der \u00c4rzte, Kosten der Untersuchungen, Daten der Untersuchungen, Dateien mit Screening-Ergebnissen.<\/strong> und vieles mehr.<\/p>\n

<\/p>\n

Ein Beispielprotokoll mit den Analyseergebnissen eines Patienten:<\/p>\n

<\/p>\n

\"Pass0423BF97FA5E-1DWW98675708386841791018.03.2019ROSSF RU.13SK03.006012iVBORw0KGgoAAAANSUhEUgAABfoAAAfuCAIAAAArOR8rAAD\/\/0lEQVR4Xuy9P7BtQ7u+\/e3oECF6iRAhQoQI0SZCtIkQIdpEiBCxI0SIECFiV50qRKg6VYgQIUKEiDfiRL7rnPtXz+nqHnPMsfb6s+cc61rBqjl79Oh++uoe\/eceT\/c8888\/\/\/\/<\/code><\/pre>\n
<\/p>\n
Ich habe alle sensiblen Daten mit dem Zeichen \u201eX\u201c anonymisiert. Tats\u00e4chlich wurden sie in unverschl\u00fcsselter Form gespeichert.<\/em><\/p>\n
<\/p>\n
Aus solchen Logs konnten leicht (durch Decodierung aus Base64) PNG-Dateien mit den Ergebnissen des Screenings in einem lesbaren Format gewonnen werden:<\/p>\n
<\/p>\n
\"Alle <\/p>\n
<\/p>\n
Die Gesamtgr\u00f6\u00dfe der Logs \u00fcberschritt 400 MB und enthielt insgesamt mehr als eine Million Eintr\u00e4ge. Es ist klar, dass nicht jeder Eintrag Daten eines einzigartigen Patienten darstellte.<\/p>\n
<\/p>\n
Offizielle Antwort von CMD: <\/p>\n
<\/p>\n
Wir m\u00f6chten uns bei Ihnen bedanken f\u00fcr die zeitnahe \u00dcbermittlung der Informationen am 01.04.2019 \u00fcber die vorhandene Schwachstelle in der Datenbank zur Protokollierung und Speicherung von Fehlern in Elasticsearch. <\/p>\n
Basierend auf diesen Informationen wurde der Zugang zur genannten Datenbank von unseren Mitarbeitern in Zusammenarbeit mit Fachspezialisten eingeschr\u00e4nkt. Der Fehler bei der \u00dcbertragung von vertraulichen Informationen in die technische Datenbank wurde behoben.<\/p>\n
Bei der Untersuchung des Vorfalls konnte festgestellt werden, dass das Auftauchen der genannten Datenbank mit Fehlerlogs im \u00f6ffentlichen Zugang auf einen menschlichen Fehler zur\u00fcckzuf\u00fchren war. Der Zugang zu den Daten wurde am 01.04.2019 umgehend geschlossen. <\/p>\n
Derzeit f\u00fchren interne und externe Fachleute Ma\u00dfnahmen f\u00fcr eine zus\u00e4tzliche \u00dcberpr\u00fcfung der IT-Infrastruktur hinsichtlich des Datenschutzes durch. <\/p>\n
Unsere Organisation hat eine spezielle Richtlinie f\u00fcr den Umgang mit personenbezogenen Daten und ein System der Verantwortlichkeit f\u00fcr Mitarbeiter entwickelt. <\/p>\n
Die aktuelle Software-Infrastruktur sieht die Verwendung von Elasticsearch zur Speicherung von Fehlern vor. Um die Zuverl\u00e4ssigkeit bestimmter Systeme zu erh\u00f6hen, wird eine Migration entsprechender Server in das Rechenzentrum unseres Partners auf eine zertifizierte Software-Hardware-Umgebung durchgef\u00fchrt. <\/p>\n
Vielen Dank f\u00fcr die rechtzeitige Bereitstellung von Informationen.<\/p><\/blockquote>\n
Neuigkeiten \u00fcber Datenlecks und Insider finden Sie immer auf meinem Telegram-Kanal \u201eDatenlecks<\/a><\/noindex>\u00bb.<\/p>\n
Quelle: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
\u0418 \u0441\u043d\u043e\u0432\u0430 \u0437\u0434\u0440\u0430\u0432\u0441\u0442\u0432\u0443\u0439\u0442\u0435! \u0423 \u043c\u0435\u043d\u044f \u043e\u043f\u044f\u0442\u044c \u043d\u0430\u0448\u043b\u0430\u0441\u044c \u0434\u043b\u044f \u0432\u0430\u0441 \u043e\u0442\u043a\u0440\u044b\u0442\u0430\u044f \u0431\u0430\u0437\u0430 \u0441 \u043c\u0435\u0434\u0438\u0446\u0438\u043d\u0441\u043a\u0438\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u043c\u0438. \u041d\u0430\u043f\u043e\u043c\u043d\u044e, \u0447\u0442\u043e \u0441\u043e\u0432\u0441\u0435\u043c \u043d\u0435\u0434\u0430\u0432\u043d\u043e \u0442\u0443\u0442 \u0431\u044b\u043b\u043e \u0442\u0440\u0438 \u043c\u043e\u0438\u0445 \u0441\u0442\u0430\u0442\u044c\u0438 \u043d\u0430 \u044d\u0442\u0443 \u0442\u0435\u043c\u0443: \u0443\u0442\u0435\u0447\u043a\u0430 \u043f\u0435\u0440\u0441\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 \u043f\u0430\u0446\u0438\u0435\u043d\u0442\u043e\u0432 \u0438 \u0432\u0440\u0430\u0447\u0435\u0439 \u0438\u0437 \u043c\u0435\u0434\u0438\u0446\u0438\u043d\u0441\u043a\u043e\u0433\u043e \u043e\u043d\u043b\u0430\u0439\u043d-\u0441\u0435\u0440\u0432\u0438\u0441\u0430 DOC+, \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0441\u0435\u0440\u0432\u0438\u0441\u0430 \u00ab\u0414\u043e\u043a\u0442\u043e\u0440 \u0440\u044f\u0434\u043e\u043c\u00bb \u0438 \u0443\u0442\u0435\u0447\u043a\u0430 \u0434\u0430\u043d\u043d\u044b\u0445 \u0441\u0442\u0430\u043d\u0446\u0438\u0439 \u0441\u043a\u043e\u0440\u043e\u0439 \u043c\u0435\u0434\u0438\u0446\u0438\u043d\u0441\u043a\u043e\u0439 \u043f\u043e\u043c\u043e\u0449\u0438. \u041d\u0430 \u044d\u0442\u043e\u0442 \u0440\u0430\u0437 \u0432 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u0435 \u043e\u043a\u0430\u0437\u0430\u043b\u0441\u044f \u0441\u0435\u0440\u0432\u0435\u0440 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":25272,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-33578","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Alle Ihre Analysen im offenen Zugang | ProHoster","description":"Hallo erneut! Ich habe wieder eine offene Datenbank mit medizinischen Daten f\u00fcr Sie gefunden. Ich erinnere daran, dass hier vor kurzem drei meiner Artikel zu diesem Thema ver\u00f6ffentlicht wurden: Datenschutzverletzung von Patientendaten und \u00c4rzten aus dem Online-Dienst DOC+, Sicherheitsanf\u00e4lligkeiten des Dienstes 'Doktor in der N\u00e4he' und Datenleck von Notarztstationen. Diesmal ist ein Server im offenen Zugang erschienen.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/vse-vashi-analizy-v-otkrytom-dostupe","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412\u0441\u0435 \u0432\u0430\u0448\u0438 \u0430\u043d\u0430\u043b\u0438\u0437\u044b \u0432 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u0435 | ProHoster","og:description":"\u0418 \u0441\u043d\u043e\u0432\u0430 \u0437\u0434\u0440\u0430\u0432\u0441\u0442\u0432\u0443\u0439\u0442\u0435! \u0423 \u043c\u0435\u043d\u044f \u043e\u043f\u044f\u0442\u044c \u043d\u0430\u0448\u043b\u0430\u0441\u044c \u0434\u043b\u044f \u0432\u0430\u0441 \u043e\u0442\u043a\u0440\u044b\u0442\u0430\u044f \u0431\u0430\u0437\u0430 \u0441 \u043c\u0435\u0434\u0438\u0446\u0438\u043d\u0441\u043a\u0438\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u043c\u0438. \u041d\u0430\u043f\u043e\u043c\u043d\u044e, \u0447\u0442\u043e \u0441\u043e\u0432\u0441\u0435\u043c \u043d\u0435\u0434\u0430\u0432\u043d\u043e \u0442\u0443\u0442 \u0431\u044b\u043b\u043e \u0442\u0440\u0438 \u043c\u043e\u0438\u0445 \u0441\u0442\u0430\u0442\u044c\u0438 \u043d\u0430 \u044d\u0442\u0443 \u0442\u0435\u043c\u0443: \u0443\u0442\u0435\u0447\u043a\u0430 \u043f\u0435\u0440\u0441\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 \u043f\u0430\u0446\u0438\u0435\u043d\u0442\u043e\u0432 \u0438 \u0432\u0440\u0430\u0447\u0435\u0439 \u0438\u0437 \u043c\u0435\u0434\u0438\u0446\u0438\u043d\u0441\u043a\u043e\u0433\u043e \u043e\u043d\u043b\u0430\u0439\u043d-\u0441\u0435\u0440\u0432\u0438\u0441\u0430 DOC+, \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0441\u0435\u0440\u0432\u0438\u0441\u0430 \u00ab\u0414\u043e\u043a\u0442\u043e\u0440 \u0440\u044f\u0434\u043e\u043c\u00bb \u0438 \u0443\u0442\u0435\u0447\u043a\u0430 \u0434\u0430\u043d\u043d\u044b\u0445 \u0441\u0442\u0430\u043d\u0446\u0438\u0439 \u0441\u043a\u043e\u0440\u043e\u0439 \u043c\u0435\u0434\u0438\u0446\u0438\u043d\u0441\u043a\u043e\u0439 \u043f\u043e\u043c\u043e\u0449\u0438. \u041d\u0430 \u044d\u0442\u043e\u0442 \u0440\u0430\u0437 \u0432 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u0435 \u043e\u043a\u0430\u0437\u0430\u043b\u0441\u044f \u0441\u0435\u0440\u0432\u0435\u0440","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/vse-vashi-analizy-v-otkrytom-dostupe","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:53:23+00:00","article:modified_time":"2019-10-31T18:53:23+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"33578","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 15:51:39","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:38:09","updated":"2026-01-21 15:51:39"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/33578","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=33578"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/33578\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/25272"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=33578"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=33578"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=33578"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}