Sannu kuma! Na sake samo muku buɗaɗɗen bayanai tare da bayanan likita. Bari in tunatar da ku cewa kwanan nan akwai labarai na guda uku akan wannan batu: , и .
Wannan lokacin, uwar garken Elasticsearch tare da rajista daga tsarin IT na likita na cibiyar sadarwar dakin gwaje-gwaje ya kasance a bainar jama'a.Cibiyar Binciken Kwayoyin Halitta"(CMD, www.cmd-online.ru).
Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.
An gano uwar garken a safiyar ranar 1 ga Afrilu kuma bai yi min dariya ba kwata-kwata. Sanarwa game da matsalar ta je wurin CMD da misalin karfe 10 na safe (lokacin Moscow) kuma da misalin karfe 15:00 na bayanai ya zama ba a iya samu.
Dangane da injin binciken Shodan, an fara fitar da wannan uwar garken a bainar jama'a a ranar 09.03.2019/XNUMX/XNUMX. Game da hakan , Na rubuta wani labarin dabam.
Za a iya samun bayanai masu mahimmanci daga cikin rajistan ayyukan, gami da Cikakken suna, jinsi, kwanakin haihuwar marasa lafiya, cikakkun sunayen likitoci, farashin bincike, bayanan bincike, fayiloli tare da sakamakon tantancewa da yawa.
Misalin log tare da sakamakon gwajin haƙuri:
"<Message FromSystem="CMDLis" ToSystem="Any" Date="2019-02-26T14:40:23.773"><Patient ID="9663150" Code="A18196930" Family="XXX" Name="XXX" Patronymic="XXX" BornDate="XXX-03-29" SexType="F"><Document>Паспорт</Document><Order ID="11616539" Number="DWW9867570" State="normal" Date="2017-11-29T12:58:26.933" Department="1513" DepartmentAltey="13232" DepartmentName="Смайл Элит" FullPrice="1404.0000" Price="1404.0000" Debt="1404.0000" NaprOrdered="2" NaprCompleted="2" ReadyDate="2017-12-01T07:30:01" FinishDate="2017-11-29T20:39:52.870" Registrator="A759" Doctor="A75619" DoctorFamily="XXX" DoctorName="XXX" DoctorPatronymic="XXX"><OrderInfo Name="TEMP_CODE">0423BF97FA5E</OrderInfo><OrderInfo Name="Беременность">-1</OrderInfo><OrderInfo Name="Пин">DWW98675708386841791</OrderInfo><OrderInfo Name="СкидкаНаЗаказ">0</OrderInfo><OrderInfo Name="СМКдействителенДо">18.03.2019</OrderInfo><OrderInfo Name="СМКсертификат">РОСС RU.13СК03.00601</OrderInfo><Serv Link="1" PathologyServ="1" Code="110101" Name="Общий анализ мочи (Urine test) с микроскопией осадка" Priority="NORMAL" FullPrice="98.0000" Price="98.0000" ReadyDate="2017-11-30T07:30:01" FinishDate="2017-11-29T20:14:22.160" State="normal"/><Serv Link="2" Code="300024" Name="Пренатальный скрининг II триместра беременности, расчет риска хромосомных аномалий плода, программа LifeCycle (DELFIA)" Priority="NORMAL" FullPrice="1306.0000" Price="1306.0000" ReadyDate="2017-12-01T07:30:01" FinishDate="2017-11-29T20:39:52.870" State="normal"/><Probe ID="64213791" Number="3716965325" Date="2017-11-29T00:00:00" OuterNumber="66477805" Barcode="3716965325" Biomater="66" BiomaterName="Кровь (сыворотка)" Type="physical"><Probe ID="64213796" Number="P80V0018" Date="2017-11-29T12:58:26.933" Biomater="66" BiomaterName="Кровь (сыворотка)" WorkList="80" WorkListName="Пренатальный скрининг" Type="virtual"><Param State="Valid" User="A872" UserFIO="XXX" UserStaff="Врач КЛД" Code="3005" guid="7BA0745FD502A80C73C2CAD341610598" Name="Пренатальный скрининг II триместра беременности, расчет риска хромосомных аномалий плода, программа LifeCycle (DELFIA)" Group="ПРЕНАТАЛЬНЫЙ СКРИНИНГ" GroupCode="80" GroupSort="0" Page="1" Sort="2"><LinkServ IsOptional="0">2</LinkServ><Result Name="Пренатальный скрининг II триместра беременности, расчет риска хромосомных аномалий плода, программа LifeCycle (DELFIA)" Value="Готов (см.приложение)" User="A872" UserFIO="XXX" Date="2017-11-29T20:39:03.370" isVisible="1" HidePathology="0" IsNew="0"><File Name="Пренатальный скрининг 2 триместр_page1.png" Type="image" Format="png" Title="3716965325_prenetal2_page1" Description="Пренатальный скрининг 2 триместр_page1" Sort="1">iVBORw0KGgoAAAANSUhEUgAABfoAAAfuCAIAAAArOR8rAAD//0lEQVR4Xuy9P7BtQ7u+/e3oECF6iRAhQoQI0SZCtIkQIdpEiBCxI0SIECFiV50qRKg6VYgQIUKEiDfiRL7rnPtXz+nqHnPMsfb6s+cc61rBqjl79Oh++uoe/eceT/c8888///Na cika duk mahimman bayanai da "X". A gaskiya, komai ya kasance a bude.
Daga irin waɗannan rajistan ayyukan ya kasance mai sauƙi (ta hanyar juyawa daga Base64) don samun fayilolin PNG tare da sakamakon nunawa, riga a cikin sigar mai sauƙin karantawa:
Jimlar girman rajistan ayyukan ya wuce 400 MB kuma gabaɗaya sun ƙunshi shigarwar sama da miliyan ɗaya. A bayyane yake cewa ba kowane rikodin ke wakiltar bayanan haƙuri na musamman ba.
Amsa na hukuma daga CMD:
Muna son gode muku don saurin watsa bayanai a ranar 01.04.2019 ga Afrilu, XNUMX game da kasancewar rashin lahani a cikin rajistar kuskuren Elasticsearch da bayanan ajiya.
Dangane da wannan bayanin, ma'aikatanmu, tare da ƙwararrun ƙwararrun ƙwararrun ƙwararrun ƙwararrun ƙwararrun ƙwararrun ƙwararrun ƙwararrun ƙwararrun ƙwararrun ƙwararrun ƙwararrun ƙwararrun ƙwararrun ƙwararrun ƙwararrun ƙwararrun ƙwararrun ƙwararrun ƙwararrun ƙwararrun ƙwararrun ƙwararrun ƙwararrun ƙwararrun ƙwararrun ƙwararrun ƙwararrun ƙwararrun ƙwararrun ƙwararrun ƙwararrun ƙwararrun ƙwararrun ƙwararrun ƙwararrun ƙwararrun ƙwararrun ƙwararrun ƙwararrun ƙwararrun ƙwararrun ƙwararrun ƙwararrun ƙwararrun ƙwararrun ƙwararrun ƙwararrun ƙwararrun ƙwararrun ƙwararrun masu dacewa, waɗanda ke da alaƙa, suna iyakance damar zuwa takamaiman bayanai. An gyara kuskuren canja wurin bayanan sirri zuwa bayanan fasaha.
A lokacin nazarin abin da ya faru, yana yiwuwa a gano cewa bayyanar ƙayyadaddun bayanai tare da kuskuren kuskure a cikin jama'a ya kasance saboda wani dalili da ke da alaka da yanayin ɗan adam. An rufe samun damar shiga bayanan da sauri a ranar 01.04.2019/XNUMX/XNUMX.
A halin yanzu, ƙwararrun na ciki da na waje suna ɗaukar matakai don ƙarin duba kayan aikin IT don kariyar bayanai.
Ƙungiyarmu ta haɓaka ƙa'idodi na musamman don aiki tare da bayanan sirri da tsarin matakin alhakin ma'aikata.
Kayan aikin software na yanzu yana amfani da bayanan Elasticsearch don adana kurakurai. Don inganta amincin wasu tsarin, za a ƙaura sabar masu dacewa zuwa cibiyar bayanan abokin aikinmu, zuwa ingantaccen software da muhallin kayan masarufi.
Na gode da bayanan da aka bayar akan lokaci.
Ana iya samun labarai game da leken asirin bayanai da masu ciki koyaushe a tashar Telegram ta "".
source: www.habr.com