Kas te mäletate, ma ja enda , kuidas said avalikult kergesti kätte maksete üksikasjad GIBDD ja FSSP kasutajate veebisaitidel. oplatagibdd.rf, paygibdd.ru, gos-oplata.ru, trafikud.net ja oplata-fssp.ru?
Aga palun ärge naerge, see pole sugugi nali — sama server, kus on sama süsteemi andmed, oli jälle avatud kogu maailmale.
Noh, lähme vaatama…
Muu info: kõik allolev teave on avaldatud ainult hariduslikel eesmärkidel. Autor ei ole saanud juurdepääsu kolmandate isikute ja ettevõtete isiklikele andmetele. Teave on saadud avatud allikatest või on autorile esitatud anonüümsete headest soovijatelt.Alustuseks meenutan natuke sündmuste kronoloogiat:
- 12.04.2019 (öösel) avastati Elasticsearch server, mis ei nõudnud autentimist.
- 13.04.2019 (hommikul) saadeti serveri omanikele teade.
- 13.04.2019 (päeval) server "vaikselt" eemaldati avatud ligipääsust.
Esimese sulgemise ajal nägid Elasticsearch indeksid välja järgmised:
Ja nüüd, 21.05.2019 umbes 16:00 (MSK) samasugune Elasticsearch server, koos samade (plus uute) indeksitega, ilmub jälle avalikult:
Ma ei uskunud oma silmi, kui nägin (otseteed pärast esinemist PHDays avatud andmebaaside avastamise teemal) postkastis teavitust meie . Kui aus olla, siis esimene mõte oli, et see on mingi süsteemi tõrge.
Kuid see ei olnud viga, ja kui ma kõik käsitsi üle kontrollisin, siis 22.05.2019 kell 01:25 saatsin ma jälle teavituse samadele aadressidele nagu esmakordselt.
Esimese sulgemise hetkest alates on seda serverit Shodan skanninud 11 korda ning kuni 21. maini oli Elasticsearch seal suletud.
Ainult 24.05.2019 hommikul kadus see Elasticsearch avatud juurdepääsust teist korda. Selle aja jooksul on indeksid korralikult kasvanud:
Ja kui vaadata andmeid (ainult olulised andmed, mis sisaldavad isikuandmeid) indeksites ajavahemikus 1. kuni 22. maini, siis on pilt järgmine:
- 127 525 kirjet indeksis paygibdd
- 49 627 kirjet indeksis shtrafov-net
- 162 282 kirjet indeksis aplata-fssp
- 220 201 kirjet indeksis gosoplata
Andme näide indeksist gosoplata:
Andme näide indeksist paygibdd:
Kuid kohviküpsisetortide pealelõik on e-kiri ühelt aadressilt, kuhu ma teavitusi saatsin:
Käesolev kiri avatud ElasticSearch'i kohta — aitäh info eest, andmebaas on suletud. Süsteemihaldur, kes ligipääsu uuesti avas, on vallandatud. Samuti valmistab õigusosakond ette avaldust suunamiseks Tatarstani Vabariigi siseministeeriumile süsteemihalduri tegevuses 272. ja 273. kriminaalkoodeksi paragrahvide seaduslikkuse tunnuste kohta.
Uudiseid infolekete ja siseringide kohta leiate alati minu Telegrami kanalilt „»: .
Allikas: habr.com
