{"id":33578,"date":"2019-10-31T21:53:23","date_gmt":"2019-10-31T18:53:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vse-vashi-analizy-v-otkrytom-dostupe\/"},"modified":"2019-10-31T21:53:23","modified_gmt":"2019-10-31T18:53:23","slug":"vse-vashi-analizy-v-otkrytom-dostupe","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/vse-vashi-analizy-v-otkrytom-dostupe","title":{"rendered":"Tutti i vostri esami sono accessibili pubblicamente","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

E ancora benvenuti! Ho di nuovo trovato per voi un database pubblico con dati medici. Ricordo che poco tempo fa qui ci sono stati tre miei articoli su questo argomento: la fuga di dati personali di pazienti e medici da un servizio online medico DOC+<\/a><\/noindex>, la vulnerabilit\u00e0 del servizio 'Dottore vicino'<\/a><\/noindex> e la fuga di dati delle ambulanze<\/a><\/noindex>.<\/p>\n

<\/p>\n

\"Tutti<\/p>\n

<\/p>\n

Questa volta un server Elasticsearch con i log di un sistema IT medico della rete di laboratori 'Centro di diagnostica molecolare<\/em>' (CMD, www.cmd-online.ru) \u00e8 apparso pubblicamente.<\/p>\n

<\/a><\/noindex><\/p>\n

Dichiarazione di non responsabilit\u00e0: tutte le informazioni qui di seguito sono pubblicate esclusivamente a scopo educativo. L'autore non ha avuto accesso a dati personali di terzi e aziende. Le informazioni sono state ottenute da fonti aperte o fornite all'autore da anonimi benintenzionati.<\/code><\/p>\n

<\/p>\n

Il server \u00e8 stato scoperto la mattina del 1\u00b0 aprile e non mi \u00e8 sembrato affatto divertente. La segnalazione del problema \u00e8 stata inviata a CMD intorno alle 10:00 (MSK) e intorno alle 15:00 il database \u00e8 diventato inaccessibile. <\/p>\n

<\/p>\n

Secondo il motore di ricerca Shodan, questo server \u00e8 stato reso pubblico per la prima volta il 09.03.2019. Di questo, come vengono scoperte le banche dati aperte Elasticsearch<\/a><\/noindex>, ho scritto un articolo separato.<\/p>\n

<\/p>\n

Dai log era possibile ottenere informazioni molto sensibili, inclusi Nome e cognome, sesso, date di nascita dei pazienti, Nome e cognome dei medici, costi degli esami, dati degli esami, file con i risultati dello screening<\/strong> e molto altro.<\/p>\n

<\/p>\n

Esempio di log con i risultati degli esami del paziente:<\/p>\n

<\/p>\n

\"Passaporto0423BF97FA5E-1DWW98675708386841791018.03.2019\u0420\u041e\u0421\u0421 RU.13\u0421\u041a03.006012iVBORw0KGgoAAAANSUhEUgAABfoAAAfuCAIAAAArOR8rAAD\/\/0lEQVR4Xuy9P7BtQ7u+\/e3oECF6iRAhQoQI0SZCtIkQIdpEiBCxI0SIECFiV50qRKg6VYgQIUKEiDfiRL7rnPtXz+nqHnPMsfb6s+cc61rBqjl79Oh++uoe\/eceT\/c8888\/\/\/\/<\/code><\/pre>\n
<\/p>\n
Ho sostituito tutti i dati sensibili con il simbolo \u00abX\u00bb. In realt\u00e0, tutto era memorizzato in chiaro.<\/em><\/p>\n
<\/p>\n
Da tali log si potevano facilmente (decodificando da Base64) ottenere file PNG con i risultati dello screening, gi\u00e0 in un formato leggibile:<\/p>\n
<\/p>\n
\"Tutti <\/p>\n
<\/p>\n
La dimensione totale dei log superava i 400 MB e conteneva complessivamente pi\u00f9 di un milione di registrazioni. \u00c8 chiaro che non ogni registrazione rappresentava dati di un paziente unico.<\/p>\n
<\/p>\n
Risposta ufficiale da CMD: <\/p>\n
<\/p>\n
Vorremmo ringraziarvi per le informazioni tempestivamente fornite il 01.04.2019 riguardo la vulnerabilit\u00e0 nel database di registrazione e archiviazione degli errori di Elasticsearch. <\/p>\n
Sulla base di queste informazioni, i nostri dipendenti, insieme a specialisti del settore, hanno limitato l'accesso a quello specifico database. L'errore nella trasmissione di informazioni riservate nel database tecnico \u00e8 stato corretto.<\/p>\n
Durante l'analisi dell'incidente, si \u00e8 scoperto che la pubblicazione del database con i log degli errori \u00e8 avvenuta a causa di un fattore umano. L'accesso ai dati \u00e8 stato rapidamente chiuso il 01.04.2019. <\/p>\n
Attualmente, esperti interni ed esterni stanno conducendo attivit\u00e0 per un ulteriore audit dell'infrastruttura IT in materia di protezione dei dati. <\/p>\n
La nostra organizzazione ha sviluppato un regolamento specifico per la gestione dei dati personali e del sistema di responsabilit\u00e0 a livelli per il personale. <\/p>\n
L'attuale infrastruttura software prevede l'uso del database Elasticsearch per l'archiviazione degli errori. Per aumentare l'affidabilit\u00e0 di alcune sistematiche, sar\u00e0 effettuata la migrazione dei server corrispondenti nel Data Center del nostro partner, in un ambiente software e hardware certificato. <\/p>\n
Vi ringraziamo per le informazioni tempestivamente fornite.<\/p><\/blockquote>\n
Le notizie sulle violazioni di informazioni e sugli insider possono sempre essere trovate nel mio canale Telegram \u00abViolazioni di informazioni<\/a><\/noindex>\u00bb.<\/p>\n
Fonte: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
\u0418 \u0441\u043d\u043e\u0432\u0430 \u0437\u0434\u0440\u0430\u0432\u0441\u0442\u0432\u0443\u0439\u0442\u0435! \u0423 \u043c\u0435\u043d\u044f \u043e\u043f\u044f\u0442\u044c \u043d\u0430\u0448\u043b\u0430\u0441\u044c \u0434\u043b\u044f \u0432\u0430\u0441 \u043e\u0442\u043a\u0440\u044b\u0442\u0430\u044f \u0431\u0430\u0437\u0430 \u0441 \u043c\u0435\u0434\u0438\u0446\u0438\u043d\u0441\u043a\u0438\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u043c\u0438. \u041d\u0430\u043f\u043e\u043c\u043d\u044e, \u0447\u0442\u043e \u0441\u043e\u0432\u0441\u0435\u043c \u043d\u0435\u0434\u0430\u0432\u043d\u043e \u0442\u0443\u0442 \u0431\u044b\u043b\u043e \u0442\u0440\u0438 \u043c\u043e\u0438\u0445 \u0441\u0442\u0430\u0442\u044c\u0438 \u043d\u0430 \u044d\u0442\u0443 \u0442\u0435\u043c\u0443: \u0443\u0442\u0435\u0447\u043a\u0430 \u043f\u0435\u0440\u0441\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 \u043f\u0430\u0446\u0438\u0435\u043d\u0442\u043e\u0432 \u0438 \u0432\u0440\u0430\u0447\u0435\u0439 \u0438\u0437 \u043c\u0435\u0434\u0438\u0446\u0438\u043d\u0441\u043a\u043e\u0433\u043e \u043e\u043d\u043b\u0430\u0439\u043d-\u0441\u0435\u0440\u0432\u0438\u0441\u0430 DOC+, \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0441\u0435\u0440\u0432\u0438\u0441\u0430 \u00ab\u0414\u043e\u043a\u0442\u043e\u0440 \u0440\u044f\u0434\u043e\u043c\u00bb \u0438 \u0443\u0442\u0435\u0447\u043a\u0430 \u0434\u0430\u043d\u043d\u044b\u0445 \u0441\u0442\u0430\u043d\u0446\u0438\u0439 \u0441\u043a\u043e\u0440\u043e\u0439 \u043c\u0435\u0434\u0438\u0446\u0438\u043d\u0441\u043a\u043e\u0439 \u043f\u043e\u043c\u043e\u0449\u0438. \u041d\u0430 \u044d\u0442\u043e\u0442 \u0440\u0430\u0437 \u0432 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u0435 \u043e\u043a\u0430\u0437\u0430\u043b\u0441\u044f \u0441\u0435\u0440\u0432\u0435\u0440 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":25272,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-33578","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Tutti i vostri analisi sono disponibili pubblicamente | ProHoster","description":"E di nuovo buongiorno! Ho trovato per voi un database aperto con dati medici.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/vse-vashi-analizy-v-otkrytom-dostupe","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412\u0441\u0435 \u0432\u0430\u0448\u0438 \u0430\u043d\u0430\u043b\u0438\u0437\u044b \u0432 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u0435 | ProHoster","og:description":"\u0418 \u0441\u043d\u043e\u0432\u0430 \u0437\u0434\u0440\u0430\u0432\u0441\u0442\u0432\u0443\u0439\u0442\u0435! \u0423 \u043c\u0435\u043d\u044f \u043e\u043f\u044f\u0442\u044c \u043d\u0430\u0448\u043b\u0430\u0441\u044c \u0434\u043b\u044f \u0432\u0430\u0441 \u043e\u0442\u043a\u0440\u044b\u0442\u0430\u044f \u0431\u0430\u0437\u0430 \u0441 \u043c\u0435\u0434\u0438\u0446\u0438\u043d\u0441\u043a\u0438\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u043c\u0438.","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/vse-vashi-analizy-v-otkrytom-dostupe","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:53:23+00:00","article:modified_time":"2019-10-31T18:53:23+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"33578","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 15:51:39","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:38:09","updated":"2026-01-21 15:51:39","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/33578","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=33578"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/33578\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/25272"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=33578"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=33578"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=33578"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}