Ib zaug ntxiv, ntau pua txhiab tus pej xeem cov nyiaj them rau tub ceev xwm tsheb thiab FSSP tau nyob hauv pej xeem

Nco ntsoov kuv sau rau ntawm Habre thiab nyob hauv tsev hauv Telegram channelYuav ua li cas cov ntsiab lus ntawm kev them nyiaj hauv kev pom zoo ntawm tub ceev xwm tsheb thiab FSSP ntawm cov neeg siv chaw tau tshaj tawm rau pej xeem paygibdd.rf, paygibd.ru, mus-oplata.ru, zoo.net и ua-fssp.ru?

Ib zaug ntxiv, ntau pua txhiab tus pej xeem cov nyiaj them rau tub ceev xwm tsheb thiab FSSP tau nyob hauv pej xeem

Tsuas yog tsis txhob luag, qhov no tsis yog lus tso dag txhua - tib lub server nrog cov ntaub ntawv los ntawm tib lub kaw lus rov qhib qhib rau tag nrho lub ntiaj teb.

Zoo, cia peb mus nrhiav ...

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.

Ua ntej, cia kuv nco koj me ntsis txog cov xwm txheej ntawm cov xwm txheej:

  • Thaum Lub Plaub Hlis 12.04.2019, XNUMX (thaum tsaus ntuj), Elasticsearch server tau tshawb pom uas tsis xav tau kev lees paub los txuas.
  • Hnub tim 13.04.2019/XNUMX/XNUMX (sab sawv ntxov) tau ceeb toom xa mus rau cov tswv server.
  • Lub Plaub Hlis 13.04.2019, XNUMX (tav su), tus neeg rau zaub mov tau "tso" tshem tawm ntawm kev nkag mus rau pej xeem.

Thaum lub sij hawm ntawm thawj lub server kaw, Elasticsearch indexes zoo li no:

Ib zaug ntxiv, ntau pua txhiab tus pej xeem cov nyiaj them rau tub ceev xwm tsheb thiab FSSP tau nyob hauv pej xeem

Thiab tam sim no ntawm 21.05.2019/16/00 thaum txog XNUMX:XNUMX (Moscow lub sij hawm), tib Elasticsearch neeg rau zaub mov, nrog tib (ntxiv rau tshiab) indexes dua tshwm nyob rau hauv pej xeem sau:

Ib zaug ntxiv, ntau pua txhiab tus pej xeem cov nyiaj them rau tub ceev xwm tsheb thiab FSSP tau nyob hauv pej xeem

Kuv tsis tuaj yeem ntseeg kuv lub qhov muag thaum kuv pom nws (tam sim ntawd tom qab kev ua yeeb yam ntawm PhDays ntawm lub ntsiab lus ntawm kev tshawb pom qhib databases) nyob rau hauv cov ntawv ceeb toom los ntawm peb DeviceLock Data Breach Intelligence. Ua kom ncaj ncees, kuv thawj qhov kev xav yog tias qhov no yog qee yam kev ua haujlwm tsis zoo.

Txawm li cas los xij, tsis yog, nws tsis yog qhov tsis txaus ntseeg thiab tom qab kuaj xyuas txhua yam ntawm tus kheej, thaum 01: 25 ntawm 22.05.2019 lub Tsib Hlis XNUMX, kuv tau xa lus ceeb toom rau tib qhov chaw nyob raws li thawj zaug.

Txij li thaum thawj zaug kaw, tus neeg rau zaub mov no tau luam tawm los ntawm Shodan 11 zaug thiab txog thaum Lub Tsib Hlis 21, Elasticsearch raug kaw rau ntawm nws.

Tsuas yog thaum sawv ntxov ntawm Tsib Hlis 24.05.2019, XNUMX, Elasticsearch no ploj ntawm kev nkag mus rau pej xeem zaum ob. Thaum lub sij hawm no, cov indices tau loj hlob heev:

Ib zaug ntxiv, ntau pua txhiab tus pej xeem cov nyiaj them rau tub ceev xwm tsheb thiab FSSP tau nyob hauv pej xeem

Thiab yog tias koj saib cov ntaub ntawv (tsuas yog cov ntaub ntawv tseem ceeb uas muaj cov ntaub ntawv ntiag tug ntawm cov pej xeem) hauv cov ntawv ntsuas rau lub sijhawm txij lub Tsib Hlis 1 txog Lub Tsib Hlis 22, cov duab yog raws li hauv qab no:

  • 127,525 nkag hauv qhov ntsuas payg ib
  • 49,627 nkag hauv qhov ntsuas shtrafov-net
  • 162,282 nkag hauv qhov ntsuas oplata-fssp
  • 220,201 nkag hauv qhov ntsuas gosoplata

Piv txwv cov ntaub ntawv los ntawm index gosoplata:

Ib zaug ntxiv, ntau pua txhiab tus pej xeem cov nyiaj them rau tub ceev xwm tsheb thiab FSSP tau nyob hauv pej xeem

Piv txwv cov ntaub ntawv los ntawm index payg ib:

Ib zaug ntxiv, ntau pua txhiab tus pej xeem cov nyiaj them rau tub ceev xwm tsheb thiab FSSP tau nyob hauv pej xeem

Zoo, cov icing ntawm lub ncuav mog qab zib yog ib tsab ntawv los ntawm ib qho chaw nyob uas kuv tau xa cov ntawv ceeb toom:

Peb tau txais koj tsab ntawv hais txog qhib ElasticSearch - ua tsaug rau cov ntaub ntawv, cov ntaub ntawv raug kaw. Tus thawj tswj hwm qhov system uas rov qhib nkag tau raug rho tawm haujlwm. Cov kev cai lij choj tseem tab tom npaj xa mus rau Ministry of Internal Affairs ntawm lub koom pheej ntawm Tatarstan ib nqe lus hais txog cov paib ntawm lub xub ntiag nyob rau hauv cov kev ua ntawm lub system tus thawj coj ntawm cov ntsiab lus raws li tsab xov xwm 272 thiab 273 ntawm lub txim txhaum Code ntawm Lavxias teb sab Federation.

Xov xwm hais txog cov ntaub ntawv xau thiab cov neeg sab hauv tuaj yeem nrhiav pom ntawm kuv tus Telegram channel "Cov ntaub ntawv xau»: https://t.me/dataleak.

Tau qhov twg los: www.hab.com

Ntxiv ib saib