Semua analisis Anda tersedia untuk umum

Halo lagi! Saya kembali menemukan database terbuka dengan data medis untuk Anda. Izinkan saya mengingatkan Anda bahwa baru-baru ini ada tiga artikel saya tentang topik ini: kebocoran data pribadi pasien dan dokter dari layanan medis online DOC+, kerentanan layanan “Dokter Terdekat”. и kebocoran data dari stasiun ambulans.

Kali ini, server Elasticsearch dengan log dari sistem TI medis jaringan laboratorium tersedia untuk umum.Pusat Diagnostik Molekuler"(CMD, www.cmd-online.ru).

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.

Server ditemukan pada pagi hari tanggal 1 April dan menurut saya itu tidak lucu sama sekali. Pemberitahuan tentang masalah ini masuk ke CMD sekitar pukul 10 pagi (waktu Moskow) dan sekitar pukul 15:00 database menjadi tidak dapat diakses.

Menurut mesin pencari Shodan, server ini pertama kali dipublikasikan pada 09.03.2019/XNUMX/XNUMX. Tentang itu bagaimana Elasticsearch mendeteksi database terbuka, saya menulis artikel terpisah.

Informasi yang sangat sensitif dapat diperoleh dari log, termasuk Nama lengkap, jenis kelamin, tanggal lahir pasien, nama lengkap dokter, biaya penelitian, data penelitian, berkas hasil skrining dan banyak lagi.

Contoh log dengan hasil tes pasien:

"<Message FromSystem="CMDLis" ToSystem="Any" Date="2019-02-26T14:40:23.773"><Patient ID="9663150" Code="A18196930" Family="XXX" Name="XXX" Patronymic="XXX" BornDate="XXX-03-29" SexType="F"><Document>Паспорт</Document><Order ID="11616539" Number="DWW9867570" State="normal" Date="2017-11-29T12:58:26.933" Department="1513" DepartmentAltey="13232" DepartmentName="Смайл Элит" FullPrice="1404.0000" Price="1404.0000" Debt="1404.0000" NaprOrdered="2" NaprCompleted="2" ReadyDate="2017-12-01T07:30:01" FinishDate="2017-11-29T20:39:52.870" Registrator="A759" Doctor="A75619" DoctorFamily="XXX" DoctorName="XXX" DoctorPatronymic="XXX"><OrderInfo Name="TEMP_CODE">0423BF97FA5E</OrderInfo><OrderInfo Name="Беременность">-1</OrderInfo><OrderInfo Name="Пин">DWW98675708386841791</OrderInfo><OrderInfo Name="СкидкаНаЗаказ">0</OrderInfo><OrderInfo Name="СМКдействителенДо">18.03.2019</OrderInfo><OrderInfo Name="СМКсертификат">РОСС RU.13СК03.00601</OrderInfo><Serv Link="1" PathologyServ="1" Code="110101" Name="Общий анализ мочи (Urine test) с микроскопией осадка" Priority="NORMAL" FullPrice="98.0000" Price="98.0000" ReadyDate="2017-11-30T07:30:01" FinishDate="2017-11-29T20:14:22.160" State="normal"/><Serv Link="2" Code="300024" Name="Пренатальный скрининг II триместра беременности, расчет риска хромосомных аномалий плода, программа LifeCycle (DELFIA)" Priority="NORMAL" FullPrice="1306.0000" Price="1306.0000" ReadyDate="2017-12-01T07:30:01" FinishDate="2017-11-29T20:39:52.870" State="normal"/><Probe ID="64213791" Number="3716965325" Date="2017-11-29T00:00:00" OuterNumber="66477805" Barcode="3716965325" Biomater="66" BiomaterName="Кровь (сыворотка)" Type="physical"><Probe ID="64213796" Number="P80V0018" Date="2017-11-29T12:58:26.933" Biomater="66" BiomaterName="Кровь (сыворотка)" WorkList="80" WorkListName="Пренатальный скрининг" Type="virtual"><Param State="Valid" User="A872" UserFIO="XXX" UserStaff="Врач КЛД" Code="3005" guid="7BA0745FD502A80C73C2CAD341610598" Name="Пренатальный скрининг II триместра беременности, расчет риска хромосомных аномалий плода, программа LifeCycle (DELFIA)" Group="ПРЕНАТАЛЬНЫЙ СКРИНИНГ" GroupCode="80" GroupSort="0" Page="1" Sort="2"><LinkServ IsOptional="0">2</LinkServ><Result Name="Пренатальный скрининг II триместра беременности, расчет риска хромосомных аномалий плода, программа LifeCycle (DELFIA)" Value="Готов (см.приложение)" User="A872" UserFIO="XXX" Date="2017-11-29T20:39:03.370" isVisible="1" HidePathology="0" IsNew="0"><File Name="Пренатальный скрининг 2 триместр_page1.png" Type="image" Format="png" Title="3716965325_prenetal2_page1" Description="Пренатальный скрининг 2 триместр_page1" Sort="1">iVBORw0KGgoAAAANSUhEUgAABfoAAAfuCAIAAAArOR8rAAD//0lEQVR4Xuy9P7BtQ7u+/e3oECF6iRAhQoQI0SZCtIkQIdpEiBCxI0SIECFiV50qRKg6VYgQIUKEiDfiRL7rnPtXz+nqHnPMsfb6s+cc61rBqjl79Oh++uoe/eceT/c8888///

Saya telah mengisi semua data sensitif dengan tanda "X". Kenyataannya, semuanya tetap terbuka.

Dari log tersebut mudah (dengan mengkonversi dari Base64) untuk mendapatkan file PNG dengan hasil penyaringan, dalam bentuk yang mudah dibaca:

Ukuran total log melebihi 400 MB dan secara total berisi lebih dari satu juta entri. Jelas bahwa tidak setiap catatan mewakili data pasien yang unik.

Tanggapan resmi dari CMD:

Kami mengucapkan terima kasih karena segera mengirimkan informasi pada tanggal 01.04.2019 April XNUMX tentang adanya kerentanan pada database penyimpanan dan pencatatan kesalahan Elasticsearch.

Berdasarkan informasi ini, karyawan kami, bersama dengan spesialis terkait, membatasi akses ke database yang ditentukan. Kesalahan dalam mentransfer informasi rahasia ke database teknis telah diperbaiki.

Selama analisis kejadian tersebut, dimungkinkan untuk mengetahui bahwa kemunculan database tertentu dengan log kesalahan di domain publik disebabkan oleh alasan yang berkaitan dengan faktor manusia. Akses ke data segera ditutup pada 01.04.2019/XNUMX/XNUMX.

Saat ini, spesialis internal dan eksternal mengambil langkah-langkah untuk mengaudit infrastruktur TI tambahan untuk perlindungan data.

Organisasi kami telah mengembangkan peraturan khusus untuk bekerja dengan data pribadi dan sistem tingkat tanggung jawab personel.

Infrastruktur perangkat lunak saat ini menggunakan database Elasticsearch untuk menyimpan kesalahan. Untuk meningkatkan keandalan beberapa sistem, server terkait akan dimigrasikan ke pusat data mitra kami, ke lingkungan perangkat lunak dan perangkat keras bersertifikat.

Terima kasih atas informasi tepat waktu yang diberikan.

Berita tentang kebocoran informasi dan orang dalam selalu dapat ditemukan di saluran Telegram saya "Kebocoran informasi'.

Sumber: www.habr.com