फिर, ट्रैफिक पुलिस और एफएसएसपी को सैकड़ों-हजारों नागरिकों का भुगतान सार्वजनिक डोमेन में था

मुझे याद है हेब्रे पर लिखा और घर पर टेलीग्राम चैनल मेंट्रैफ़िक पुलिस और साइट उपयोगकर्ताओं के एफएसएसपी के पक्ष में भुगतान का विवरण कैसे सार्वजनिक रूप से उपलब्ध हो गया paymentgibdd.rf, paygibdd.ru, gos-oplata.ru, Fines.net и oplata-fssp.ru?

बस हंसो मत, यह बिल्कुल भी मजाक नहीं है - एक ही सिस्टम से डेटा वाला एक ही सर्वर फिर से पूरी दुनिया के लिए खुला हो गया है।

खैर, आइए जानें...

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.

सबसे पहले, मैं आपको घटनाओं के कालक्रम के बारे में थोड़ा याद दिला दूं:

• 12.04.2019 अप्रैल, XNUMX (रात को) को, एक इलास्टिक्स खोज सर्वर की खोज की गई जिसे कनेक्ट करने के लिए प्रमाणीकरण की आवश्यकता नहीं थी।
• 13.04.2019/XNUMX/XNUMX (सुबह) को सर्वर मालिकों को एक अधिसूचना भेजी गई थी।
• 13.04.2019 अप्रैल, XNUMX (दोपहर) को, सर्वर को सार्वजनिक पहुंच से "चुपचाप" हटा दिया गया।

पहले सर्वर शटडाउन के समय, इलास्टिक्स खोज इंडेक्स इस तरह दिखते थे:

और अब 21.05.2019/16/00 को लगभग XNUMX:XNUMX (मास्को समय) पर, वही इलास्टिक्स खोज सर्वर, समान (प्लस नए) इंडेक्स के साथ फिर से सार्वजनिक डोमेन में दिखाई देता है:

जब मैंने इसे देखा (प्रदर्शन के तुरंत बाद) तो मुझे अपनी आँखों पर विश्वास नहीं हुआ पीएचडेज़ हमारी ओर से मेल अधिसूचना में खुले डेटाबेस का पता लगाने के विषय पर)। डिवाइसलॉक डेटा ब्रीच इंटेलिजेंस. सच कहूँ तो, मेरा पहला विचार यह था कि यह किसी प्रकार की सिस्टम गड़बड़ी थी।

हालाँकि, नहीं, यह कोई गड़बड़ी नहीं थी और सब कुछ मैन्युअल रूप से जांचने के बाद, 01 मई, 25 को 22.05.2019:XNUMX बजे, मैंने फिर से उन्हीं पते पर अलर्ट भेजा, जैसा पहली बार किया था।

पहली बार बंद होने के बाद से इस सर्वर को Shodan द्वारा 11 बार स्कैन किया गया और 21 मई तक इस पर Elasticsearch बंद था।

केवल 24.05.2019 मई, XNUMX की सुबह, यह इलास्टिक्स खोज दूसरी बार सार्वजनिक पहुंच से गायब हो गई। इस दौरान सूचकांकों में उल्लेखनीय वृद्धि हुई है:

और यदि आप 1 मई से 22 मई की अवधि के सूचकांकों में डेटा (केवल नागरिकों के व्यक्तिगत डेटा वाली महत्वपूर्ण जानकारी) को देखें, तो तस्वीर इस प्रकार है:

• सूचकांक में 127,525 प्रविष्टियाँ paygibdd
• सूचकांक में 49,627 प्रविष्टियाँ shtrafov-नेट
• सूचकांक में 162,282 प्रविष्टियाँ ओपलाटा-एफएसएसपी
• सूचकांक में 220,201 प्रविष्टियाँ गोसोप्लाटा

सूचकांक से उदाहरण डेटा गोसोप्लाटा:

सूचकांक से उदाहरण डेटा paygibdd:

खैर, सोने पर सुहागा उन पतों में से एक पत्र था जिस पर मैंने सूचनाएं भेजी थीं:

हमें खुले ElasticSearch के बारे में आपका पत्र प्राप्त हुआ - जानकारी के लिए धन्यवाद, डेटाबेस बंद कर दिया गया था। पहुंच पुनः खोलने वाले सिस्टम प्रशासक को निकाल दिया गया है। कानूनी सेवा रूसी संघ के आपराधिक संहिता के अनुच्छेद 272 और 273 के तहत तत्वों के सिस्टम प्रशासक के कार्यों में उपस्थिति के संकेतों पर तातारस्तान गणराज्य के आंतरिक मामलों के मंत्रालय को एक बयान भेजने की भी तैयारी कर रही है।

सूचना लीक और अंदरूनी सूत्रों के बारे में समाचार हमेशा मेरे टेलीग्राम चैनल पर पाए जा सकते हैं।सूचना लीक»: https://t.me/dataleak.

स्रोत: www.habr.com