שוב, מאות אלפי תשלומים של אזרחים למשטרת התנועה ול-FSSP היו נחלת הכלל.

זכור אני כתב על Habré ובבית בערוץ הטלגרםכיצד פרטי התשלומים לטובת משטרת התנועה וה-FSSP של משתמשי האתר הפכו זמינים לציבור paymentgibdd.rf, paygibdd.ru, gos-oplata.ru, fines.net и oplata-fssp.ru?

רק אל תצחקו, זו בכלל לא בדיחה - אותו שרת עם נתונים מאותה מערכת שוב התברר כפתוח לכל העולם.

ובכן, בוא נלך לגלות...

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.

ראשית, הרשו לי להזכיר לכם מעט על הכרונולוגיה של האירועים:

• ב-12.04.2019 באפריל XNUMX (בלילה), התגלה שרת Elasticsearch שלא דרש אימות כדי להתחבר.
• בתאריך 13.04.2019/XNUMX/XNUMX (בוקר) נשלחה הודעה לבעלי השרתים.
• ב-13.04.2019 באפריל XNUMX (אחר הצהריים), השרת הוסר "בשקט" מגישה ציבורית.

בזמן כיבוי השרת הראשון, האינדקסים של Elasticsearch נראו כך:

ועכשיו ב-21.05.2019/16/00 בערך בשעה XNUMX:XNUMX (שעון מוסקבה), אותו שרת Elasticsearch, עם אותם אינדקסים (בתוספת חדשים) מופיע שוב ברשות הציבור:

לא האמנתי למראה עיני כשראיתי את זה (מיד אחרי ההופעה ב PHdays בנושא זיהוי מסדי נתונים פתוחים) בהודעת הדואר שלנו מודיעין של DeviceLock לפריצת נתונים. למען האמת, המחשבה הראשונה שלי הייתה שמדובר בסוג של תקלת מערכת.

עם זאת, לא, זו לא הייתה תקלה ולאחר שבדקתי הכל באופן ידני, בשעה 01:25 ב-22.05.2019 במאי XNUMX, שוב שלחתי התראה לאותן כתובות כמו בפעם הראשונה.

מאז הסגירה הראשונה, שרת זה נסרק על ידי Shodan 11 פעמים ועד ה-21 במאי, Elasticsearch נסגר עליו.

רק בבוקר ה-24.05.2019 במאי XNUMX, Elasticsearch זה נעלם מגישה ציבורית בפעם השנייה. במהלך תקופה זו, המדדים גדלו באופן משמעותי:

ואם מסתכלים על הנתונים (רק מידע משמעותי המכיל נתונים אישיים של אזרחים) במדדים לתקופה שבין 1 במאי ל-22 במאי, אז התמונה היא כדלקמן:

• 127,525 ערכים באינדקס paygibdd
• 49,627 ערכים באינדקס shtrafov-net
• 162,282 ערכים באינדקס oplata-fssp
• 220,201 ערכים באינדקס gosoplata

נתונים לדוגמה מאינדקס gosoplata:

נתונים לדוגמה מאינדקס paygibdd:

ובכן, הדובדבן שבקצפת היה מכתב מאחת הכתובות אליהן שלחתי הודעות:

קיבלנו את מכתבך על ElasticSearch הפתוח - תודה על המידע, המאגר נסגר. מנהל המערכת שפתח מחדש את הגישה פוטר. השירות המשפטי גם מתכונן לשלוח למשרד הפנים של הרפובליקה של טטרסטן הצהרה על סימני נוכחות בפעולות של מנהל המערכת של אלמנטים לפי סעיפים 272 ו-273 של הקוד הפלילי של הפדרציה הרוסית.

חדשות על דליפות מידע ומקורבים תמיד ניתן למצוא בערוץ הטלגרם שלי "דליפות מידע»: https://t.me/dataleak.

מקור: www.habr.com