{"id":33578,"date":"2019-10-31T21:53:23","date_gmt":"2019-10-31T18:53:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vse-vashi-analizy-v-otkrytom-dostupe\/"},"modified":"2019-10-31T21:53:23","modified_gmt":"2019-10-31T18:53:23","slug":"vse-vashi-analizy-v-otkrytom-dostupe","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/vse-vashi-analizy-v-otkrytom-dostupe","title":{"rendered":"Todos sus an\u00e1lisis en acceso abierto","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\u00a1Hola de nuevo! He encontrado otra base de datos p\u00fablica con informaci\u00f3n m\u00e9dica para ustedes. Recuerden que hace poco publiqu\u00e9 tres art\u00edculos sobre este tema: la filtraci\u00f3n de datos personales de pacientes y m\u00e9dicos del servicio m\u00e9dico en l\u00ednea DOC+<\/a><\/noindex>, la vulnerabilidad del servicio 'Doctor cerca'<\/a><\/noindex> y la filtraci\u00f3n de datos de estaciones de ambulancias<\/a><\/noindex>.<\/p>\n

<\/p>\n

\"Todos<\/p>\n

<\/p>\n

Esta vez, se encontr\u00f3 un servidor Elasticsearch con registros de un sistema de TI m\u00e9dico de la red de laboratorios 'Centro de diagn\u00f3stico molecular<\/em>' (CMD, www.cmd-online.ru).<\/p>\n

<\/a><\/noindex><\/p>\n

Descargo de responsabilidad: toda la informaci\u00f3n a continuaci\u00f3n se publica exclusivamente con fines educativos. El autor no ha tenido acceso a datos personales de terceros ni a empresas. La informaci\u00f3n fue extra\u00edda o de fuentes abiertas o proporcionada al autor por an\u00f3nimos bienintencionados.<\/code><\/p>\n

<\/p>\n

El servidor fue descubierto en la ma\u00f1ana del 1 de abril y no me pareci\u00f3 nada gracioso. La notificaci\u00f3n del problema fue enviada a CMD alrededor de las 10 de la ma\u00f1ana (MSK) y aproximadamente a las 15:00 la base dej\u00f3 de estar disponible. <\/p>\n

<\/p>\n

Seg\u00fan el motor de b\u00fasqueda Shodan, este servidor estuvo disponible p\u00fablicamente por primera vez el 09.03.2019. Sobre c\u00f3mo se descubren las bases de datos p\u00fablicas de Elasticsearch, escrib\u00ed un art\u00edculo separado.<\/a><\/noindex>Los registros conten\u00edan informaci\u00f3n bastante sensible, incluyendo<\/p>\n

<\/p>\n

nombre completo, sexo, fechas de nacimiento de los pacientes, nombres completos de los m\u00e9dicos, costos de las investigaciones, datos de las investigaciones, archivos con resultados de las pruebas Ejemplo de registro con los resultados de an\u00e1lisis de un paciente:<\/strong> y mucho m\u00e1s.<\/p>\n

<\/p>\n

Ejemplo de registro con los resultados de an\u00e1lisis del paciente:<\/p>\n

<\/p>\n

\"Pasaporte0423BF97FA5E-1DWW98675708386841791018.03.2019\u0420\u041e\u0421\u0421 RU.13\u0421\u041a03.006012iVBORw0KGgoAAAANSUhEUgAABfoAAAfuCAIAAAArOR8rAAD\/\/0lEQVR4Xuy9P7BtQ7u+\/e3oECF6iRAhQoQI0SZCtIkQIdpEiBCxI0SIECFiV50qRKg6VYgQIUKEiDfiRL7rnPtXz+nqHnPMsfb6s+cc61rBqjl79Oh++uoe\/eceT\/c8888\/\/\/<\/code><\/pre>\n
<\/p>\n
He reemplazado todos los datos sensibles con el s\u00edmbolo \u00abX\u00bb. En realidad, todo se almacenaba en texto plano.<\/em><\/p>\n
<\/p>\n
A partir de estos registros, era f\u00e1cil (decodificando desde Base64) obtener archivos PNG con los resultados del cribado, ya en un formato legible:<\/p>\n
<\/p>\n
\"Todos <\/p>\n
<\/p>\n
El tama\u00f1o total de los registros super\u00f3 los 400 MB y conten\u00eda m\u00e1s de un mill\u00f3n de entradas. Es obvio que no cada registro representaba los datos de un paciente \u00fanico.<\/p>\n
<\/p>\n
Respuesta oficial de CMD: <\/p>\n
<\/p>\n
Queremos agradecerle por la informaci\u00f3n transmitida de manera oportuna el 01.04.2019 sobre la existencia de una vulnerabilidad en la base de datos de logs y almacenamiento de errores de Elasticsearch. <\/p>\n
Con base en esta informaci\u00f3n, nuestros empleados, junto con especialistas en la materia, limitaron el acceso a la base indicada. El error de transmisi\u00f3n de informaci\u00f3n confidencial a la base t\u00e9cnica ha sido corregido.<\/p>\n
Durante la investigaci\u00f3n del incidente, se pudo determinar que la publicaci\u00f3n en acceso abierto de la base con los registros de errores ocurri\u00f3 debido a un factor humano. El acceso a los datos fue cerrado r\u00e1pidamente el 01.04.2019. <\/p>\n
En este momento, especialistas internos y externos est\u00e1n realizando actividades para una auditor\u00eda adicional de la infraestructura de TI en busca de protecci\u00f3n de datos. <\/p>\n
Nuestra organizaci\u00f3n ha desarrollado un reglamento especial para el manejo de datos personales y un sistema de responsabilidad por niveles del personal. <\/p>\n
La infraestructura de software actual prev\u00e9 el uso de la base Elasticsearch para el almacenamiento de errores. Para aumentar la fiabilidad del funcionamiento de algunos sistemas, se llevar\u00e1 a cabo la migraci\u00f3n de los servidores correspondientes al centro de datos de nuestro socio, en un entorno de software y hardware certificado. <\/p>\n
Le agradecemos por la informaci\u00f3n proporcionada a tiempo.<\/p><\/blockquote>\n
Siempre se pueden encontrar noticias sobre filtraciones de informaci\u00f3n e informantes en mi canal de Telegram \u00abFiltraciones de informaci\u00f3n<\/a><\/noindex>\u00bb.<\/p>\n
Fuente: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
\u0418 \u0441\u043d\u043e\u0432\u0430 \u0437\u0434\u0440\u0430\u0432\u0441\u0442\u0432\u0443\u0439\u0442\u0435! \u0423 \u043c\u0435\u043d\u044f \u043e\u043f\u044f\u0442\u044c \u043d\u0430\u0448\u043b\u0430\u0441\u044c \u0434\u043b\u044f \u0432\u0430\u0441 \u043e\u0442\u043a\u0440\u044b\u0442\u0430\u044f \u0431\u0430\u0437\u0430 \u0441 \u043c\u0435\u0434\u0438\u0446\u0438\u043d\u0441\u043a\u0438\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u043c\u0438. \u041d\u0430\u043f\u043e\u043c\u043d\u044e, \u0447\u0442\u043e \u0441\u043e\u0432\u0441\u0435\u043c \u043d\u0435\u0434\u0430\u0432\u043d\u043e \u0442\u0443\u0442 \u0431\u044b\u043b\u043e \u0442\u0440\u0438 \u043c\u043e\u0438\u0445 \u0441\u0442\u0430\u0442\u044c\u0438 \u043d\u0430 \u044d\u0442\u0443 \u0442\u0435\u043c\u0443: \u0443\u0442\u0435\u0447\u043a\u0430 \u043f\u0435\u0440\u0441\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 \u043f\u0430\u0446\u0438\u0435\u043d\u0442\u043e\u0432 \u0438 \u0432\u0440\u0430\u0447\u0435\u0439 \u0438\u0437 \u043c\u0435\u0434\u0438\u0446\u0438\u043d\u0441\u043a\u043e\u0433\u043e \u043e\u043d\u043b\u0430\u0439\u043d-\u0441\u0435\u0440\u0432\u0438\u0441\u0430 DOC+, \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0441\u0435\u0440\u0432\u0438\u0441\u0430 \u00ab\u0414\u043e\u043a\u0442\u043e\u0440 \u0440\u044f\u0434\u043e\u043c\u00bb \u0438 \u0443\u0442\u0435\u0447\u043a\u0430 \u0434\u0430\u043d\u043d\u044b\u0445 \u0441\u0442\u0430\u043d\u0446\u0438\u0439 \u0441\u043a\u043e\u0440\u043e\u0439 \u043c\u0435\u0434\u0438\u0446\u0438\u043d\u0441\u043a\u043e\u0439 \u043f\u043e\u043c\u043e\u0449\u0438. \u041d\u0430 \u044d\u0442\u043e\u0442 \u0440\u0430\u0437 \u0432 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u0435 \u043e\u043a\u0430\u0437\u0430\u043b\u0441\u044f \u0441\u0435\u0440\u0432\u0435\u0440 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":25272,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-33578","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47\u00a1Todos sus an\u00e1lisis est\u00e1n en acceso p\u00fablico | ProHoster","description":"\u00a1Y hola de nuevo! He encontrado para usted otra base abierta con datos m\u00e9dicos.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/vse-vashi-analizy-v-otkrytom-dostupe","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412\u0441\u0435 \u0432\u0430\u0448\u0438 \u0430\u043d\u0430\u043b\u0438\u0437\u044b \u0432 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u0435 | ProHoster","og:description":"\u0418 \u0441\u043d\u043e\u0432\u0430 \u0437\u0434\u0440\u0430\u0432\u0441\u0442\u0432\u0443\u0439\u0442\u0435! \u0423 \u043c\u0435\u043d\u044f \u043e\u043f\u044f\u0442\u044c \u043d\u0430\u0448\u043b\u0430\u0441\u044c \u0434\u043b\u044f \u0432\u0430\u0441 \u043e\u0442\u043a\u0440\u044b\u0442\u0430\u044f \u0431\u0430\u0437\u0430 \u0441 \u043c\u0435\u0434\u0438\u0446\u0438\u043d\u0441\u043a\u0438\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u043c\u0438.","og:url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/vse-vashi-analizy-v-otkrytom-dostupe","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:53:23+00:00","article:modified_time":"2019-10-31T18:53:23+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"33578","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 15:51:39","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:38:09","updated":"2026-01-21 15:51:39","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/33578","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=33578"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/33578\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media\/25272"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=33578"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=33578"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=33578"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}