ફરીથી, ટ્રાફિક પોલીસ અને એફએસએસપીને હજારો નાગરિકોની ચૂકવણી જાહેર ડોમેનમાં હતી

યાદ રાખો આઇ હેબ્રે પર લખ્યું હતું અને ઘરે ટેલિગ્રામ ચેનલમાંટ્રાફિક પોલીસની તરફેણમાં ચૂકવણીની વિગતો અને સાઇટ વપરાશકર્તાઓની FSSP કેવી રીતે સાર્વજનિક રૂપે ઉપલબ્ધ થઈ paymentgibdd.rf, paygibdd.ru, gos-oplata.ru, fines.net и oplata-fssp.ru?

ફક્ત હસશો નહીં, આ કોઈ મજાક નથી - સમાન સિસ્ટમના ડેટા સાથેનું તે જ સર્વર ફરીથી સમગ્ર વિશ્વ માટે ખુલ્લું બન્યું.

સારું, ચાલો જાણીએ...

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.

પ્રથમ, હું તમને ઘટનાક્રમ વિશે થોડું યાદ અપાવીશ:

• 12.04.2019 એપ્રિલ, XNUMX ના રોજ (રાત્રે), એક Elasticsearch સર્વર શોધાયું હતું જેને કનેક્ટ કરવા માટે પ્રમાણીકરણની જરૂર નહોતી.
• 13.04.2019/XNUMX/XNUMX (સવારે) ના રોજ સર્વર માલિકોને એક સૂચના મોકલવામાં આવી હતી.
• 13.04.2019 એપ્રિલ, XNUMX ના રોજ (બપોર પછી), સર્વરને સાર્વજનિક ઍક્સેસમાંથી "શાંતિપૂર્વક" દૂર કરવામાં આવ્યું હતું.

પ્રથમ સર્વર શટડાઉન સમયે, ઇલાસ્ટિકસર્ચ ઇન્ડેક્સ આના જેવો દેખાતો હતો:

અને હવે 21.05.2019/16/00 ના રોજ લગભગ XNUMX:XNUMX વાગ્યે (મોસ્કો સમય), એ જ Elasticsearch સર્વર, સમાન (વત્તા નવા) અનુક્રમણિકાઓ સાથે ફરીથી જાહેર ડોમેનમાં દેખાય છે:

જ્યારે મેં તે જોયું ત્યારે હું મારી આંખો પર વિશ્વાસ કરી શક્યો નહીં (પ્રદર્શન પછી તરત જ PHDays ઓપન ડેટાબેસેસ શોધવાના વિષય પર) અમારા તરફથી મેઇલ સૂચનામાં DeviceLock ડેટા ભંગ ઇન્ટેલિજન્સ. પ્રમાણિક બનવા માટે, મારો પ્રથમ વિચાર હતો કે આ કોઈ પ્રકારની સિસ્ટમની ભૂલ હતી.

જો કે, ના, તે કોઈ ખામી નહોતી અને મેન્યુઅલી બધું તપાસ્યા પછી, 01 મે, 25 ના રોજ 22.05.2019:XNUMX વાગ્યે, મેં ફરીથી તે જ સરનામાંઓ પર ચેતવણી મોકલી હતી જે પહેલી વખત હતી.

પ્રથમ બંધ થયા પછી, આ સર્વરને શોડન દ્વારા 11 વખત સ્કેન કરવામાં આવ્યું હતું અને 21 મે સુધી, ઇલાસ્ટિકસર્ચ તેના પર બંધ હતું.

ફક્ત 24.05.2019 મે, XNUMX ની સવારે, આ ઇલાસ્ટિકસર્ચ બીજી વખત જાહેર ઍક્સેસમાંથી ગાયબ થઈ ગયું. આ સમય દરમિયાન, સૂચકાંકો નોંધપાત્ર રીતે વધ્યા છે:

અને જો તમે 1 મે થી 22 મેના સમયગાળા માટેના સૂચકાંકોમાં ડેટા (માત્ર નાગરિકોના વ્યક્તિગત ડેટા ધરાવતી નોંધપાત્ર માહિતી) જુઓ, તો ચિત્ર નીચે મુજબ છે:

• ઇન્ડેક્સમાં 127,525 એન્ટ્રીઓ paygibdd
• ઇન્ડેક્સમાં 49,627 એન્ટ્રીઓ shtrafov-નેટ
• ઇન્ડેક્સમાં 162,282 એન્ટ્રીઓ oplata-fssp
• ઇન્ડેક્સમાં 220,201 એન્ટ્રીઓ ગોસોપ્લાટા

ઇન્ડેક્સમાંથી ડેટાનું ઉદાહરણ ગોસોપ્લાટા:

ઇન્ડેક્સમાંથી ડેટાનું ઉદાહરણ paygibdd:

ઠીક છે, કેક પરનો આઈસિંગ એ સરનામાંમાંથી એક પત્ર હતો જેના પર મેં સૂચનાઓ મોકલી હતી:

અમને ખુલ્લી સ્થિતિસ્થાપક શોધ વિશે તમારો પત્ર મળ્યો - માહિતી માટે આભાર, ડેટાબેઝ બંધ હતો. સિસ્ટમ એડમિનિસ્ટ્રેટર કે જેમણે ઍક્સેસ ફરીથી ખોલ્યો તેને બરતરફ કરવામાં આવ્યો છે. કાનૂની સેવા પણ રશિયન ફેડરેશનના ક્રિમિનલ કોડના આર્ટિકલ 272 અને 273 હેઠળ તત્વોના સિસ્ટમ એડમિનિસ્ટ્રેટરની ક્રિયાઓમાં હાજરીના સંકેતો પર ટાટારસ્તાન પ્રજાસત્તાકના આંતરિક બાબતોના મંત્રાલયને એક નિવેદન મોકલવાની તૈયારી કરી રહી છે.

માહિતી લીક અને આંતરિક બાબતો વિશેના સમાચાર હંમેશા મારી ટેલિગ્રામ ચેનલ પર મળી શકે છે "માહિતી લીક" https://t.me/dataleak.

સોર્સ: www.habr.com