MongoDB cov ntaub ntawv uas tsis xav tau kev lees paub tau pom nyob rau hauv pej xeem sau, uas muaj cov ntaub ntawv los ntawm Moscow chaw kho mob xwm txheej ceev (EMS).
Hmoov tsis zoo, qhov no tsis yog qhov teeb meem nkaus xwb: thawj zaug, lub sijhawm no cov ntaub ntawv tau xau tiag tiag, thiab qhov thib ob, tag nrho cov ntaub ntawv rhiab tau khaws cia rau ntawm lub server nyob hauv lub tebchaws Yelemes (Kuv xav nug seb qhov no puas ua txhaum txoj cai lij choj lossis cov lus qhia ntawm lub tuam tsev?).
ΠΠΈΡΠΊΠ»Π΅ΠΉΠΌΠ΅Ρ: Π²ΡΡ ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΡ Π½ΠΈΠΆΠ΅ ΠΏΡΠ±Π»ΠΈΠΊΡΠ΅ΡΡΡ ΠΈΡΠΊΠ»ΡΡΠΈΡΠ΅Π»ΡΠ½ΠΎ Π² ΠΎΠ±ΡΠ°Π·ΠΎΠ²Π°ΡΠ΅Π»ΡΠ½ΡΡ
ΡΠ΅Π»ΡΡ
. ΠΠ²ΡΠΎΡ Π½Π΅ ΠΏΠΎΠ»ΡΡΠ°Π» Π΄ΠΎΡΡΡΠΏΠ° ΠΊ ΠΏΠ΅ΡΡΠΎΠ½Π°Π»ΡΠ½ΡΠΌ Π΄Π°Π½Π½ΡΠΌ ΡΡΠ΅ΡΡΠΈΡ
Π»ΠΈΡ ΠΈ ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΉ. ΠΠ½ΡΠΎΡΠΌΠ°ΡΠΈΡ Π²Π·ΡΡΠ° Π»ΠΈΠ±ΠΎ ΠΈΠ· ΠΎΡΠΊΡΡΡΡΡ
ΠΈΡΡΠΎΡΠ½ΠΈΠΊΠΎΠ², Π»ΠΈΠ±ΠΎ Π±ΡΠ»Π° ΠΏΡΠ΅Π΄ΠΎΡΡΠ°Π²Π»Π΅Π½Π° Π°Π²ΡΠΎΡΡ Π°Π½ΠΎΠ½ΠΈΠΌΠ½ΡΠΌΠΈ Π΄ΠΎΠ±ΡΠΎΠΆΠ΅Π»Π°ΡΠ΅Π»ΡΠΌΠΈ.
Ib lub server nrog lub database hu ua "ssmp ua", nyob rau ntawm qhov chaw ntawm lub npe nrov hosting muab Hetzner hauv lub teb chaws Yelemees.
Raws li cov pov thawj tsis ncaj ncees, nws muaj peev xwm txheeb xyuas tus tswv ntawm tus neeg rau zaub mov thiab database - ib lub tuam txhab Lavxias LLC "Computer Intelligent Systems": xyuas.
Ntawm nplooj ntawv ci-systems.com/solutions/programs-smp/, lub tuam txhab qhia peb:
EMS CIS yog cov khoom lag luam software tsim los ua haujlwm ntawm kev kho mob xwm txheej ceev (tshwj xeeb) cov chaw kho mob (EMS) nyob rau hauv thaj tsam ntawm ib lub koom haum ntawm Lavxias Federation thiab muab:
- txais hu;
- hu rau npe thiab xa rov qab;
- tsim, saib xyuas thiab tswj cov pab pawg mobile ntawm EMS chaw nres tsheb;
- kev xa rov qab ntau ntawm pab pawg kho mob thaum muaj xwm txheej ceev;
- kev ua haujlwm ntawm ib qho EMS hu ua chaw ua haujlwm;
- cov ntaub ntawv pauv nrog cov ntaub ntawv sab nraud.
Cov ntaub ntawv yog 17.3 GB loj thiab muaj:
- hnub/lub sij hawm hu xovtooj xwm ceev
- Lub npe tag nrho ntawm cov neeg caij tsheb thauj neeg mob (nrog rau tus neeg tsav tsheb)
- daim ntawv tsav tsheb tus naj npawb ntawm lub tsheb thauj neeg mob
- tsheb thauj neeg mob raws li txoj cai (piv txwv li, "los txog ntawm kev hu")
- hu chaw nyob
- Lub npe tag nrho, hnub yug, poj niam txiv neej ntawm tus neeg mob
- piav qhia ntawm tus neeg mob tus mob (piv txwv li, "kub> 39, txo qis, neeg laus")
- Lub npe tag nrho ntawm tus neeg uas hu lub tsheb thauj neeg mob
- tus xov tooj hu
- thiab ntau ntxivβ¦
Cov ntaub ntawv hauv cov ntaub ntawv zoo ib yam li lub cav ntawm qee yam kev saib xyuas / taug qab qhov system rau cov txheej txheem ua tiav ib txoj haujlwm. Ntawm kev txaus siab yog teb "cov ntaub ntawv"hauv lub rooj"assign_data_history".
(Tau kawg, hauv daim duab saum toj no kuv sim zais tag nrho cov ntaub ntawv tus kheej.)
Raws li tau sau thaum pib, qhov tsis muaj kev lees paub tsis yog qhov teeb meem nkaus xwb lub sijhawm no.
Qhov tseem ceeb tshaj plaws yog tias cov ntaub ntawv no tau pom thawj zaug los ntawm Ukrainian hackers los ntawm pab pawg THack3forU, uas tawm cov lus sib txawv hauv qhov pom MongoDB thiab rhuav tshem cov ntaub ntawv. Lub sijhawm no cov tub ntxhais kawm txawv lawv tus kheej nrog qhov no:
βHacked los ntawm THack3forU! Chanel.nPutin yog ib tug dick, nMeddvΓ©deva yog ib tug schmuck, nStrelkov yog ib tug bastard, nRussia yog BOTTOM!
thiab tau kawg qhov tseeb tias, tau rub tawm tag nrho 17 GB, lawv muab tso rau hauv CSV hom ntawm cov ntaub ntawv hosting mega.nz. Hais txog yuav ua li cas qhib MongoDB databases raug kuaj pom - .
Thaum tus tswv ntawm cov ntaub ntawv raug txheeb xyuas, kuv tau xa nws daim ntawv ceeb toom nrog kev thov kom tseem kaw cov ntaub ntawv, txawm hais tias nws twb lig dhau lawm - cov ntaub ntawv tau "tawm mus."
Thawj zaug tshawb nrhiav cav Shodan tau sau cov ntaub ntawv no rau ntawm 28.06.2018/08.04.2019/17, thiab nkag mus rau nws thaum kawg raug kaw ntawm 20/18/05, qhov chaw ntawm 6:XNUMX txog XNUMX:XNUMX (lub sijhawm Moscow). Me ntsis tsawg dua XNUMX teev tau dhau los txij li kev ceeb toom.
Xov xwm hais txog cov ntaub ntawv xau thiab cov neeg sab hauv tuaj yeem nrhiav pom ntawm kuv tus Telegram channel "".
Tau qhov twg los: www.hab.com