Bonjou ankò! Mwen te jwenn ankò yon baz done louvri ak done medikal pou ou. Kite m fè w sonje ke dènyèman te gen twa nan atik mwen yo sou sijè sa a: , и .
Fwa sa a, sèvè Elasticsearch la ak mòso bwa ki soti nan sistèm medikal IT rezo laboratwa a te disponib pou piblik la.Sant pou dyagnostik molekilè"(CMD, www.cmd-online.ru).
Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.
Sèvè a te dekouvri nan maten an nan 1ye avril epi li pa t 'sanble komik pou mwen ditou. Yon notifikasyon sou pwoblèm nan te ale nan CMD nan apeprè 10 am (lè Moskou) ak nan apeprè 15:00 baz done a te vin aksesib.
Dapre motè rechèch Shodan, sèvè sa a te fè premye disponib piblikman sou 09.03.2019/XNUMX/XNUMX. Konsènan sa , Mwen te ekri yon atik separe.
Enfòmasyon trè sansib yo ka jwenn nan mòso bwa yo, ki gen ladan Non konplè, sèks, dat nesans pasyan yo, non konplè doktè yo, pri rechèch, done rechèch, dosye ki gen rezilta tès depistaj yo. ak plis ankò.
Egzanp yon jounal ak rezilta tès pasyan yo:
"<Message FromSystem="CMDLis" ToSystem="Any" Date="2019-02-26T14:40:23.773"><Patient ID="9663150" Code="A18196930" Family="XXX" Name="XXX" Patronymic="XXX" BornDate="XXX-03-29" SexType="F"><Document>Паспорт</Document><Order ID="11616539" Number="DWW9867570" State="normal" Date="2017-11-29T12:58:26.933" Department="1513" DepartmentAltey="13232" DepartmentName="Смайл Элит" FullPrice="1404.0000" Price="1404.0000" Debt="1404.0000" NaprOrdered="2" NaprCompleted="2" ReadyDate="2017-12-01T07:30:01" FinishDate="2017-11-29T20:39:52.870" Registrator="A759" Doctor="A75619" DoctorFamily="XXX" DoctorName="XXX" DoctorPatronymic="XXX"><OrderInfo Name="TEMP_CODE">0423BF97FA5E</OrderInfo><OrderInfo Name="Беременность">-1</OrderInfo><OrderInfo Name="Пин">DWW98675708386841791</OrderInfo><OrderInfo Name="СкидкаНаЗаказ">0</OrderInfo><OrderInfo Name="СМКдействителенДо">18.03.2019</OrderInfo><OrderInfo Name="СМКсертификат">РОСС RU.13СК03.00601</OrderInfo><Serv Link="1" PathologyServ="1" Code="110101" Name="Общий анализ мочи (Urine test) с микроскопией осадка" Priority="NORMAL" FullPrice="98.0000" Price="98.0000" ReadyDate="2017-11-30T07:30:01" FinishDate="2017-11-29T20:14:22.160" State="normal"/><Serv Link="2" Code="300024" Name="Пренатальный скрининг II триместра беременности, расчет риска хромосомных аномалий плода, программа LifeCycle (DELFIA)" Priority="NORMAL" FullPrice="1306.0000" Price="1306.0000" ReadyDate="2017-12-01T07:30:01" FinishDate="2017-11-29T20:39:52.870" State="normal"/><Probe ID="64213791" Number="3716965325" Date="2017-11-29T00:00:00" OuterNumber="66477805" Barcode="3716965325" Biomater="66" BiomaterName="Кровь (сыворотка)" Type="physical"><Probe ID="64213796" Number="P80V0018" Date="2017-11-29T12:58:26.933" Biomater="66" BiomaterName="Кровь (сыворотка)" WorkList="80" WorkListName="Пренатальный скрининг" Type="virtual"><Param State="Valid" User="A872" UserFIO="XXX" UserStaff="Врач КЛД" Code="3005" guid="7BA0745FD502A80C73C2CAD341610598" Name="Пренатальный скрининг II триместра беременности, расчет риска хромосомных аномалий плода, программа LifeCycle (DELFIA)" Group="ПРЕНАТАЛЬНЫЙ СКРИНИНГ" GroupCode="80" GroupSort="0" Page="1" Sort="2"><LinkServ IsOptional="0">2</LinkServ><Result Name="Пренатальный скрининг II триместра беременности, расчет риска хромосомных аномалий плода, программа LifeCycle (DELFIA)" Value="Готов (см.приложение)" User="A872" UserFIO="XXX" Date="2017-11-29T20:39:03.370" isVisible="1" HidePathology="0" IsNew="0"><File Name="Пренатальный скрининг 2 триместр_page1.png" Type="image" Format="png" Title="3716965325_prenetal2_page1" Description="Пренатальный скрининг 2 триместр_page1" Sort="1">iVBORw0KGgoAAAANSUhEUgAABfoAAAfuCAIAAAArOR8rAAD//0lEQVR4Xuy9P7BtQ7u+/e3oECF6iRAhQoQI0SZCtIkQIdpEiBCxI0SIECFiV50qRKg6VYgQIUKEiDfiRL7rnPtXz+nqHnPMsfb6s+cc61rBqjl79Oh++uoe/eceT/c8888///Mwen te ranpli tout done sansib ak yon "X". An reyalite, tout bagay te kenbe louvri.
Soti nan mòso bwa sa yo li te fasil (pa konvèti soti nan Base64) jwenn fichye PNG ak rezilta tès depistaj, ki deja nan yon fòm fasil pou li:
Gwosè total mòso bwa yo depase 400 MB e an total yo te genyen plis pase yon milyon antre. Li klè ke se pa tout dosye ki reprezante done inik pasyan yo.
Repons ofisyèl CMD:
Nou ta renmen remèsye w dèske w te transmèt enfòmasyon san pèdi tan nan dat 01.04.2019ye avril XNUMX sou prezans yon vilnerabilite nan baz done ki anrejistre erè Elasticsearch ak depo.
Dapre enfòmasyon sa a, anplwaye nou yo, ansanm ak espesyalis ki enpòtan yo, limite aksè nan baz done a espesifye. Yo te korije erè nan transfere enfòmasyon konfidansyèl nan baz done teknik la.
Pandan analiz la nan ensidan an, li te posib jwenn ke aparans nan baz done a espesifye ak mòso bwa erè nan domèn piblik la te akòz yon rezon ki gen rapò ak faktè imen an. Aksè a done yo te fèmen san pèdi tan sou 01.04.2019/XNUMX/XNUMX.
Nan moman sa a, espesyalis entèn ak ekstèn ap pran mezi pou kontwole enfrastrikti IT pou pwoteksyon done yo.
Òganizasyon nou an te devlope règleman espesyal pou travay ak done pèsonèl ak yon sistèm nan nivo responsablite pèsonèl.
Enfrastrikti lojisyèl aktyèl la itilize yon baz done Elasticsearch pou estoke erè. Pou amelyore fyab nan kèk sistèm, sèvè korespondan yo pral imigre nan sant done patnè nou an, nan yon anviwònman lojisyèl ak pyès ki nan konpitè sètifye.
Mèsi pou enfòmasyon yo bay alè.
Nouvèl sou fwit enfòmasyon ak inisye yo ka toujou jwenn sou chanèl Telegram mwen an ".'.
Sous: www.habr.com