Yon baz done MongoDB ki pa t mande otantifikasyon te dekouvri nan domèn piblik la, ki te genyen enfòmasyon ki soti nan estasyon medikal ijans Moskou (EMS).
Malerezman, sa a se pa pwoblèm nan sèlman: premyèman, fwa sa a done yo te aktyèlman fwit, ak dezyèmman, tout enfòmasyon sansib yo te estoke sou yon sèvè ki sitiye nan Almay (Mwen ta renmen mande si sa a vyole nenpòt lwa oswa enstriksyon depatmantal yo?).
Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.
Yon sèvè ak yon baz done ki rele "ssmp", sitiye sou sit la nan pi popilè founisè hosting Hetzner nan Almay.
Ki baze sou prèv endirèk, li te posib yo idantifye pwopriyetè a swadizan nan sèvè a ak baz done - yon konpayi Ris LLC "Sistèm Entelijan Òdinatè".
Nan paj c-i-systems.com/solutions/programs-smp/, konpayi an di nou:
EMS CIS se yon pwodwi lojisyèl ki fèt pou otomatize operasyon estasyon swen medikal ijans (espesyalize) (EMS) ki nan limit yon antite konstitiyan nan Federasyon Larisi la epi li bay:
- resevwa apèl;
- enskripsyon apèl ak redireksyon;
- fòmasyon, siveyans ak jesyon ekip mobil nan estasyon EMS;
- ranplasman an mas ekip sèvis medikal ijans pandan repons pou ijans;
- operasyon yon sèl sant tretman apèl EMS;
- echanj done ak sistèm enfòmasyon ekstèn.
Baz done a te 17.3 GB nan gwosè e li te genyen:
- dat/lè apèl ijans yo
- Non konplè manm ekipaj anbilans yo (ki gen ladan chofè a)
- nimewo plak anbilans lan
- estati machin anbilans (pa egzanp, "rive nan yon apèl")
- rele adrès
- Non konplè, dat nesans, sèks pasyan an
- deskripsyon kondisyon pasyan an (pa egzanp, "tanperati >39, mal diminye, granmoun")
- Non konplè moun ki rele anbilans lan
- nimewo kontak
- и многое другое ...
Done ki nan baz done a sanble ak boutèy demi lit kèk kalite sistèm siveyans/swiv pou pwosesis pou konplete yon travay. Enterè se jaden an "done"nan tab la"assign_data_istory'.
(Natirèlman, nan foto ki anwo a mwen te eseye kache tout done pèsonèl yo.)
Jan sa te ekri nan kòmansman an, mank de otantifikasyon se pa pwoblèm nan sèlman fwa sa a.
Bagay ki pi enpòtan an se ke baz done sa a te premye dekouvri pa entru Ukrainian nan gwoup la THack3forU, ki kite mesaj diferan nan MongoDB yo te jwenn ak detwi enfòmasyon. Fwa sa a, ti gason yo distenge tèt yo ak sa a:
"Rache pa THack3forU! Chanel.nPutin se yon dick,nMeddvédeva se yon schmuck,nStrelkov se yon bastard,nLarisi se BÒ!"
ak nan kou lefèt ke, yo te telechaje tout 17 GB yo, yo afiche yo nan fòma CSV sou hosting dosye mega.nz. Konsènan ki jan ouvè baz done MongoDB yo detekte - .
Le pli vit ke pwopriyetè baz done a te idantifye, mwen te voye yon notifikasyon l 'ak yon pwopozisyon toujou fèmen aksè nan baz done a, byenke li te deja twò ta - done yo te "ale."
Motè rechèch premye fwa shōdan anrejistre baz done sa a sou 28.06.2018/08.04.2019/17, epi aksè a li te finalman fèmen sou 20/18/05, yon kote ant 6:XNUMX ak XNUMX:XNUMX (lè Moskou). Yon ti kras mwens pase XNUMX èdtan pase depi notifikasyon an.
Nouvèl sou fwit enfòmasyon ak inisye yo ka toujou jwenn sou chanèl Telegram mwen an ".'.
Sous: www.habr.com