הרופא בדרכו, בדרכו

ברשות הרבים התגלה מסד נתונים MongoDB שלא הצריך אימות, שהכיל מידע מתחנות חירום רפואיות במוסקבה (EMS).

למרבה הצער, זו לא הבעיה היחידה: ראשית, הפעם הנתונים באמת דלפו, ושנית, כל המידע הרגיש נשמר בשרת שנמצא בגרמניה (ברצוני לשאול האם זה מפר חוק או הוראות מחלקות כלשהן?).

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.

שרת עם מסד נתונים בשם "ssmp", ממוקם באתר של ספק האחסון המפורסם חצנר בגרמניה.

על סמך ראיות עקיפות, ניתן היה לזהות את הבעלים לכאורה של השרת ומסד הנתונים - חברה רוסית LLC "מערכות חכמות מחשב".

בעמוד ci-systems.com/solutions/programs-smp/, החברה אומרת לנו:

EMS CIS הוא מוצר תוכנה שנועד להפוך את פעולתן של תחנות חירום (מיוחדות) לטיפול רפואי (EMS) בגבולות של ישות מכוננת של הפדרציה הרוסית ומספק:

• קבלת שיחות;
• רישום והפניה מחדש של שיחות;
• הקמה, ניטור וניהול צוותים ניידים של תחנות EMS;
• שיבוץ המוני של צוותי שירותי רפואת חירום במהלך תגובת חירום;
• הפעלת מרכז עיבוד שיחות EMS יחיד;
• חילופי נתונים עם מערכות מידע חיצוניות.

מסד הנתונים היה בגודל 17.3 GB והכיל:

• תאריך/שעה של שיחת חירום
• השם המלא של אנשי צוות האמבולנס (כולל הנהג)
• מספר לוחית הרישוי של האמבולנס
• מצב רכב אמבולנס (לדוגמה, "מגיעים לקריאה")
• כתובת שיחה
• שם מלא, תאריך לידה, מין המטופל
• תיאור מצבו של המטופל (לדוגמה, "טמפרטורה מעל 39, ירידה נמוכה, מבוגר")
• השם המלא של האדם שהזעיק את האמבולנס
• מספר ליצירת קשר
• ועוד הרבה…

הנתונים במסד הנתונים דומים ללוג של מערכת ניטור/מעקב כלשהי לתהליך השלמת משימה. מעניין התחום"נתונים" בשולחן "assign_data_history".

(כמובן שבתמונה למעלה ניסיתי להסתיר את כל הנתונים האישיים).

כפי שנכתב ממש בהתחלה, חוסר האימות הוא לא הבעיה היחידה הפעם.

הדבר החשוב ביותר הוא שמסד הנתונים הזה התגלה לראשונה על ידי האקרים אוקראינים מהקבוצה THack3forU, שמשאירים הודעות שונות ב-MongoDB שנמצאו ומשמידים מידע. הפעם הבדילו הבנים את עצמם בכך:

"נפרץ על ידי THack3forU! Chanel.nפוטין הוא זין, nMeddvédeva הוא שמוק, nסטרלקוב הוא ממזר, nרוסיה היא תחתית!"

וכמובן העובדה שלאחר שהורידו את כל 17 GB, הם פרסמו אותם בפורמט CSV על אירוח קבצים mega.nz. על האופן שבו מאתרים מסדי נתונים פתוחים של MongoDB - כאן.

ברגע שזוהה בעל המאגר, שלחתי לו הודעה עם הצעה לסגור את הגישה למאגר, למרות שכבר היה מאוחר מדי - הנתונים "נעלמו".

מנוע חיפוש פעם ראשונה Shodan רשמה מסד נתונים זה ב-28.06.2018/08.04.2019/17, והגישה אליו נסגרה סופית ב-20/18/05, אי שם בין 6:XNUMX ל-XNUMX:XNUMX (שעון מוסקבה). עברו קצת פחות מ-XNUMX שעות מאז ההודעה.

חדשות על דליפות מידע ומקורבים תמיד ניתן למצוא בערוץ הטלגרם שלי "דליפות מידע".

מקור: www.habr.com