Sjećate se da sam i na svom , kako su u javnosti otkriveni detalji plaćanja u korist GIBDD-a i FSSP-a korisnika sajtova oplatagibd.ru, paygibdd.ru, gos-oplata.ru, kazni.net i oplata-fssp.ru?
Samo se nemojte smijati, to nikako nije šala — isti taj server sa podacima iste te sistem ponovo se našao otvoren za cijeli svijet.
Pa, krenimo da istražujemo…
Odričemo se odgovornosti: sve informacije u nastavku objavljuju se isključivo u obrazovne svrhe. Autor nije imao pristup osobnim podacima trećih strana i kompanija. Informacije su preuzete ili iz otvorenih izvora ili su ih autoru dostavili anonimni доброжелатели.Za početak, podsjetit ću vas malo na hronologiju događaja:
- 12.04.2019 (noću) otkriven je Elasticsearch server koji ne zahtijeva autentifikaciju za povezivanje.
- 13.04.2019 (ujutro) poslato je obavještenje vlasnicima servera.
- 13.04.2019 (popodne) server je „tiho“ uklonjen iz otvorenog pristupa.
U trenutku prvog zatvaranja server, indeksi Elasticsearch izgledali su ovako:
I eto, 21.05.2019 oko 16:00 (MSK) taj isti Elasticsearch server, sa istim (plus novim) indeksima ponovo postaje otvoren:
Nisam mogao da vjerujem svojim očima kada sam vidio (odmah nakon nastupa na PHDays na temu otkrivanja otvorenih baza) u pošti obavještenje od naše . Iskreno, prva misao mi je bila da je to neka greška u sistemu.
Međutim, ne, to nije bila greška i ponovo provjeravajući sve ručno, u 01:25 već 22.05.2019 ponovo sam poslao obavještenje na iste adrese kao i prvi put.
Od momenta prvog zatvaranja, ovaj server je pretraživan 11 puta od strane Shodan-a i do 21. maja Elasticsearch na njemu je bio zatvoren.
Samo 24.05.2019 ujutro taj Elasticsearch nestaje iz otvorenog pristupa drugi put. Tokom tog vremena indeksi su solidno porasli:
A ako pogledamo podatke (samo značajne informacije koje sadrže lične podatke građana) u indeksima za period od 1. do 22. maja, slika izgleda ovako:
- 127,525 zapisa u indeksu paygibdd
- 49,627 zapisa u indeksu shtrafov-net
- 162,282 zapisa u indeksu oplata-fssp
- 220,201 zapisa u indeksu gosoplata
Primer podataka iz indeksa gosoplata:
Primer podataka iz indeksa paygibdd:
A šlag na tortu je pismo s jedne od adresa na koje sam slao obavještenja:
Primili smo Vaše pismo o otvorenom ElasticSearch-u — hvala na informacijama, baza podataka je zatvorena. Sistem Administrator koji je ponovo otvorio pristup otpušten je. Takođe, pravna služba priprema da podnese Ministarstvu unutrašnjih poslova Republike Tatarstan Prijavu o znakovima postojanja krivičnog dela po članu 272 i 273 Krivičnog zakonika РФ.
Vijesti o curenjima informacija i insajderima uvijek možete pronaći na mom Telegram kanalu „»: .
Izvor: habr.com
