{"id":33578,"date":"2019-10-31T21:53:23","date_gmt":"2019-10-31T18:53:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vse-vashi-analizy-v-otkrytom-dostupe\/"},"modified":"2019-10-31T21:53:23","modified_gmt":"2019-10-31T18:53:23","slug":"vse-vashi-analizy-v-otkrytom-dostupe","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/vse-vashi-analizy-v-otkrytom-dostupe","title":{"rendered":"Tous vos examens sont accessibles publiquement","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Bonjour encore ! J'ai de nouveau trouv\u00e9 pour vous une base de donn\u00e9es m\u00e9dicales ouverte. Je rappelle qu'il n'y a pas longtemps, j'avais publi\u00e9 trois articles sur ce sujet : la fuite de donn\u00e9es personnelles des patients et des m\u00e9decins d'un service m\u00e9dical en ligne DOC+<\/a><\/noindex>, la vuln\u00e9rabilit\u00e9 du service 'Docteur \u00e0 proximit\u00e9'<\/a><\/noindex> et la fuite de donn\u00e9es des stations de secours m\u00e9dical<\/a><\/noindex>.<\/p>\n

<\/p>\n

\"Tous<\/p>\n

<\/p>\n

Cette fois-ci, un serveur Elasticsearch avec des logs d'un syst\u00e8me IT m\u00e9dical du r\u00e9seau de laboratoires 'Centre de diagnostic mol\u00e9culaire<\/em>' (CMD, www.cmd-online.ru) a \u00e9t\u00e9 mis \u00e0 disposition du public.<\/p>\n

<\/a><\/noindex><\/p>\n

Avertissement : toutes les informations ci-dessous sont publi\u00e9es uniquement \u00e0 des fins \u00e9ducatives. L'auteur n'a pas eu acc\u00e8s aux donn\u00e9es personnelles de tiers et d'entreprises. Les informations sont tir\u00e9es de sources ouvertes ou ont \u00e9t\u00e9 fournies \u00e0 l'auteur par des donateurs anonymes.<\/code><\/p>\n

<\/p>\n

Le serveur a \u00e9t\u00e9 d\u00e9couvert le matin du 1er avril et je n'ai pas trouv\u00e9 cela du tout amusant. Une alerte sur le probl\u00e8me a \u00e9t\u00e9 envoy\u00e9e \u00e0 CMD vers 10h du matin (MSK) et vers 15h00, la base est devenue inaccessible. <\/p>\n

<\/p>\n

Selon les donn\u00e9es du moteur de recherche Shodan, ce serveur a \u00e9t\u00e9 accessible publiquement pour la premi\u00e8re fois le 09.03.2019. \u00c0 propos de comment d\u00e9couvrir des bases de donn\u00e9es Elasticsearch ouvertes<\/a><\/noindex>, j'ai \u00e9crit un article s\u00e9par\u00e9.<\/p>\n

<\/p>\n

Les logs contenaient des informations tr\u00e8s sensibles, y compris les noms et pr\u00e9noms, le sexe, les dates de naissance des patients, les noms et pr\u00e9noms des m\u00e9decins, le co\u00fbt des analyses, les donn\u00e9es des analyses, des fichiers avec les r\u00e9sultats de d\u00e9pistage.<\/strong> et bien plus encore.<\/p>\n

<\/p>\n

Exemple de log avec les r\u00e9sultats des analyses d'un patient :<\/p>\n

<\/p>\n

\"Passeport0423BF97FA5E-1DWW98675708386841791018.03.2019\u0420\u041e\u0421\u0421 RU.13\u0421\u041a03.006012iVBORw0KGgoAAAANSUhEUgAABfoAAAfuCAIAAAArOR8rAAD\/\/0lEQVR4Xuy9P7BtQ7u+\/e3oECF6iRAhQoQI0SZCtIkQIdpEiBCxI0SIECFiV50qRKg6VYgQIUKEiDfiRL7rnPtXz+nqHnPMsfb6s+cc61rBqjl79Oh++uoe\/edeT\/c8888\/\/\/<\/code><\/pre>\n
<\/p>\n
J'ai remplac\u00e9 toutes les donn\u00e9es sensibles par le symbole \u00ab X \u00bb. En r\u00e9alit\u00e9, tout \u00e9tait stock\u00e9 en clair.<\/em><\/p>\n
<\/p>\n
\u00c0 partir de ces journaux, il \u00e9tait facile (en d\u00e9codant depuis Base64) d'obtenir des fichiers PNG avec les r\u00e9sultats du d\u00e9pistage, d\u00e9j\u00e0 dans un format lisible :<\/p>\n
<\/p>\n
\"Tous <\/p>\n
<\/p>\n
La taille totale des journaux a d\u00e9pass\u00e9 400 Mo et contenait en tout plus d'un million d'enregistrements. Il est \u00e9vident que chaque enregistrement ne repr\u00e9sentait pas des donn\u00e9es d'un patient unique.<\/p>\n
<\/p>\n
R\u00e9ponse officielle de CMD : <\/p>\n
<\/p>\n
Nous tenons \u00e0 vous remercier pour les informations transmises rapidement le 01.04.2019 concernant la vuln\u00e9rabilit\u00e9 dans la base de donn\u00e9es de journalisation et de stockage des erreurs Elasticsearch. <\/p>\n
Sur la base de ces informations, nos employ\u00e9s, en collaboration avec des sp\u00e9cialistes concern\u00e9s, ont restreint l'acc\u00e8s \u00e0 la base en question. L'erreur de transmission d'informations confidentielles dans la base technique a \u00e9t\u00e9 corrig\u00e9e.<\/p>\n
Lors de l'analyse de l'incident, il a \u00e9t\u00e9 possible de d\u00e9terminer que l'apparition de la base des journaux d'erreurs en acc\u00e8s public \u00e9tait due \u00e0 un facteur humain. L'acc\u00e8s aux donn\u00e9es a \u00e9t\u00e9 rapidement ferm\u00e9 le 01.04.2019. <\/p>\n
\u00c0 l'heure actuelle, des sp\u00e9cialistes internes et externes m\u00e8nent des actions pour un audit suppl\u00e9mentaire de l'infrastructure informatique afin de prot\u00e9ger les donn\u00e9es. <\/p>\n
Notre organisation a \u00e9labor\u00e9 un r\u00e8glement sp\u00e9cial pour le traitement des donn\u00e9es personnelles et du syst\u00e8me de responsabilit\u00e9 \u00e9chelonn\u00e9e du personnel. <\/p>\n
L'infrastructure logicielle actuelle pr\u00e9voit l'utilisation de la base Elasticsearch pour le stockage des erreurs. Pour am\u00e9liorer la fiabilit\u00e9 de certaines syst\u00e8mes, une migration des serveurs concern\u00e9s vers le centre de donn\u00e9es de notre partenaire sera r\u00e9alis\u00e9e, dans un environnement logiciel et mat\u00e9riel certifi\u00e9. <\/p>\n
Nous vous remercions pour les informations fournies en temps opportun.<\/p><\/blockquote>\n
Vous pouvez toujours trouver des nouvelles sur les fuites d'informations et les insiders sur ma cha\u00eene Telegram \u00abFuites d'informations<\/a><\/noindex>\u00bb.<\/p>\n
Source : habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
\u0418 \u0441\u043d\u043e\u0432\u0430 \u0437\u0434\u0440\u0430\u0432\u0441\u0442\u0432\u0443\u0439\u0442\u0435! \u0423 \u043c\u0435\u043d\u044f \u043e\u043f\u044f\u0442\u044c \u043d\u0430\u0448\u043b\u0430\u0441\u044c \u0434\u043b\u044f \u0432\u0430\u0441 \u043e\u0442\u043a\u0440\u044b\u0442\u0430\u044f \u0431\u0430\u0437\u0430 \u0441 \u043c\u0435\u0434\u0438\u0446\u0438\u043d\u0441\u043a\u0438\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u043c\u0438. \u041d\u0430\u043f\u043e\u043c\u043d\u044e, \u0447\u0442\u043e \u0441\u043e\u0432\u0441\u0435\u043c \u043d\u0435\u0434\u0430\u0432\u043d\u043e \u0442\u0443\u0442 \u0431\u044b\u043b\u043e \u0442\u0440\u0438 \u043c\u043e\u0438\u0445 \u0441\u0442\u0430\u0442\u044c\u0438 \u043d\u0430 \u044d\u0442\u0443 \u0442\u0435\u043c\u0443: \u0443\u0442\u0435\u0447\u043a\u0430 \u043f\u0435\u0440\u0441\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 \u043f\u0430\u0446\u0438\u0435\u043d\u0442\u043e\u0432 \u0438 \u0432\u0440\u0430\u0447\u0435\u0439 \u0438\u0437 \u043c\u0435\u0434\u0438\u0446\u0438\u043d\u0441\u043a\u043e\u0433\u043e \u043e\u043d\u043b\u0430\u0439\u043d-\u0441\u0435\u0440\u0432\u0438\u0441\u0430 DOC+, \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0441\u0435\u0440\u0432\u0438\u0441\u0430 \u00ab\u0414\u043e\u043a\u0442\u043e\u0440 \u0440\u044f\u0434\u043e\u043c\u00bb \u0438 \u0443\u0442\u0435\u0447\u043a\u0430 \u0434\u0430\u043d\u043d\u044b\u0445 \u0441\u0442\u0430\u043d\u0446\u0438\u0439 \u0441\u043a\u043e\u0440\u043e\u0439 \u043c\u0435\u0434\u0438\u0446\u0438\u043d\u0441\u043a\u043e\u0439 \u043f\u043e\u043c\u043e\u0449\u0438. \u041d\u0430 \u044d\u0442\u043e\u0442 \u0440\u0430\u0437 \u0432 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u0435 \u043e\u043a\u0430\u0437\u0430\u043b\u0441\u044f \u0441\u0435\u0440\u0432\u0435\u0440 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":25272,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-33578","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Tous vos r\u00e9sultats sont en acc\u00e8s libre | ProHoster","description":"Bonjour \u00e0 nouveau ! J'ai de nouveau trouv\u00e9 pour vous une base ouverte de donn\u00e9es m\u00e9dicales.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/vse-vashi-analizy-v-otkrytom-dostupe","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412\u0441\u0435 \u0432\u0430\u0448\u0438 \u0430\u043d\u0430\u043b\u0438\u0437\u044b \u0432 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u0435 | ProHoster","og:description":"\u0418 \u0441\u043d\u043e\u0432\u0430 \u0437\u0434\u0440\u0430\u0432\u0441\u0442\u0432\u0443\u0439\u0442\u0435! \u0423 \u043c\u0435\u043d\u044f \u043e\u043f\u044f\u0442\u044c \u043d\u0430\u0448\u043b\u0430\u0441\u044c \u0434\u043b\u044f \u0432\u0430\u0441 \u043e\u0442\u043a\u0440\u044b\u0442\u0430\u044f \u0431\u0430\u0437\u0430 \u0441 \u043c\u0435\u0434\u0438\u0446\u0438\u043d\u0441\u043a\u0438\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u043c\u0438.","og:url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/vse-vashi-analizy-v-otkrytom-dostupe","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:53:23+00:00","article:modified_time":"2019-10-31T18:53:23+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"33578","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 15:51:39","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:38:09","updated":"2026-01-21 15:51:39","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/33578","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=33578"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/33578\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/25272"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=33578"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=33578"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=33578"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}