ડૉક્ટર તેમના માર્ગ પર છે, તેમના માર્ગ પર છે

એક MongoDB ડેટાબેઝ કે જેને પ્રમાણીકરણની જરૂર ન હતી તે સાર્વજનિક ડોમેનમાં મળી આવ્યો હતો, જેમાં મોસ્કો ઇમરજન્સી મેડિકલ સ્ટેશન્સ (EMS)ની માહિતી હતી.

કમનસીબે, આ એકમાત્ર સમસ્યા નથી: પ્રથમ, આ વખતે ડેટા ખરેખર લીક થયો, અને બીજું, બધી સંવેદનશીલ માહિતી જર્મનીમાં સ્થિત સર્વર પર સંગ્રહિત કરવામાં આવી હતી (હું પૂછવા માંગુ છું કે શું આ કોઈ કાયદા અથવા વિભાગીય સૂચનાઓનું ઉલ્લંઘન કરે છે?).

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.

ડેટાબેઝ સાથેનું સર્વર "ssmp", જર્મનીમાં પ્રખ્યાત હોસ્ટિંગ પ્રદાતા હેટ્ઝનરની સાઇટ પર સ્થિત છે.

પરોક્ષ પુરાવાના આધારે, સર્વર અને ડેટાબેઝના કથિત માલિકને ઓળખવાનું શક્ય હતું - એક રશિયન કંપની LLC "કમ્પ્યુટર ઇન્ટેલિજન્ટ સિસ્ટમ્સ".

ci-systems.com/solutions/programs-smp/ પૃષ્ઠ પર, કંપની અમને કહે છે:

EMS CIS એ રશિયન ફેડરેશનની ઘટક એન્ટિટીની સીમાઓમાં કટોકટી (વિશિષ્ટ) તબીબી સંભાળ (EMS) સ્ટેશનોના સંચાલનને સ્વચાલિત કરવા માટે રચાયેલ સોફ્ટવેર ઉત્પાદન છે અને પ્રદાન કરે છે:

• કૉલ્સ પ્રાપ્ત કરી રહ્યાં છે;
• કોલ રજીસ્ટ્રેશન અને રીડાયરેકશન;
• EMS સ્ટેશનોની મોબાઇલ ટીમોની રચના, દેખરેખ અને સંચાલન;
• કટોકટી પ્રતિસાદ દરમિયાન કટોકટી તબીબી સેવાઓ ટીમોની સામૂહિક પુનઃસોંપણી;
• એક EMS કોલ પ્રોસેસિંગ સેન્ટરનું સંચાલન;
• બાહ્ય માહિતી સિસ્ટમો સાથે ડેટા વિનિમય.

ડેટાબેઝનું કદ 17.3 GB હતું અને તેમાં શામેલ છે:

• ઈમરજન્સી કોલની તારીખ/સમય
• એમ્બ્યુલન્સ ક્રૂના સભ્યોનું પૂરું નામ (ડ્રાઈવર સહિત)
• એમ્બ્યુલન્સની લાઇસન્સ પ્લેટ નંબર
• એમ્બ્યુલન્સ વાહનની સ્થિતિ (ઉદાહરણ તરીકે, "કોલ પર પહોંચવું")
• કૉલ સરનામું
• સંપૂર્ણ નામ, જન્મ તારીખ, દર્દીનું લિંગ
• દર્દીની સ્થિતિનું વર્ણન (ઉદાહરણ તરીકે, "તાપમાન >39, ખરાબ રીતે ઘટતું, પુખ્ત વયના")
• એમ્બ્યુલન્સ બોલાવનાર વ્યક્તિનું પૂરું નામ
• સંપર્ક નંબર
• અને ઘણું બધું…

ડેટાબેઝમાંનો ડેટા કાર્ય પૂર્ણ કરવાની પ્રક્રિયા માટે અમુક પ્રકારની મોનિટરિંગ/ટ્રેકિંગ સિસ્ટમના લોગ જેવો જ છે. રસ એ ક્ષેત્ર છે "માહિતી"કોષ્ટકમાં"સોંપો_ડેટા_ઇતિહાસ».

(અલબત્ત, ઉપરના ચિત્રમાં મેં તમામ વ્યક્તિગત ડેટા છુપાવવાનો પ્રયાસ કર્યો છે.)

જેમ શરૂઆતમાં લખ્યું હતું તેમ, પ્રમાણીકરણનો અભાવ આ વખતે એકમાત્ર સમસ્યા નથી.

સૌથી મહત્વની વાત એ છે કે આ ડેટાબેઝને સૌપ્રથમ યુક્રેનિયન હેકર્સે ગ્રુપમાંથી શોધી કાઢ્યો હતો THack3forU, જે મળી આવેલ MongoDB માં જુદા જુદા સંદેશાઓ છોડે છે અને માહિતીનો નાશ કરે છે. આ વખતે છોકરાઓએ આ સાથે પોતાને અલગ પાડ્યા:

“THack3forU દ્વારા હેક! Chanel.nપુતિન એક ડિક છે, nમેદ્દવેદેવા એક શ્મક છે, nસ્ટ્રેલકોવ એક બસ્ટર્ડ છે, nરશિયા બોટમ છે!”

અને અલબત્ત હકીકત એ છે કે, તમામ 17 GB ડાઉનલોડ કર્યા પછી, તેઓએ તેને ફાઇલ હોસ્ટિંગ પર CSV ફોર્મેટમાં પોસ્ટ કર્યું મેગા.એનઝ્ડ. કેવી રીતે ખુલ્લા MongoDB ડેટાબેસેસ શોધવામાં આવે છે તે વિશે - અહીં.

જલદી ડેટાબેઝના માલિકની ઓળખ થઈ, મેં તેને ડેટાબેઝની ઍક્સેસ બંધ કરવાની દરખાસ્ત સાથે એક સૂચના મોકલી, જો કે તે પહેલેથી જ ખૂબ મોડું થઈ ગયું હતું - ડેટા "ગઈ ગયો હતો."

પ્રથમ વખત શોધ એન્જિન શોડન 28.06.2018/08.04.2019/17 ના રોજ આ ડેટાબેઝ રેકોર્ડ કર્યો, અને તેની ઍક્સેસ આખરે 20/18/05 ના રોજ, ક્યાંક 6:XNUMX અને XNUMX:XNUMX (મોસ્કો સમય) ની વચ્ચે બંધ કરવામાં આવી હતી. નોટિફિકેશનને XNUMX કલાકથી થોડો ઓછો સમય વીતી ગયો છે.

માહિતી લીક અને આંતરિક બાબતો વિશેના સમાચાર હંમેશા મારી ટેલિગ્રામ ચેનલ પર મળી શકે છે "માહિતી લીક».

સોર્સ: www.habr.com