ექიმი გზაშია, გზაშია

საჯარო დომენში აღმოაჩინეს MongoDB მონაცემთა ბაზა, რომელიც არ საჭიროებდა ავთენტიფიკაციას, რომელიც შეიცავდა ინფორმაციას მოსკოვის სასწრაფო სამედიცინო სადგურებიდან (EMS).

სამწუხაროდ, ეს არ არის ერთადერთი პრობლემა: ჯერ ერთი, ამჯერად მონაცემები რეალურად გაჟონა და მეორეც, ყველა სენსიტიური ინფორმაცია ინახებოდა გერმანიაში მდებარე სერვერზე (მინდა გკითხოთ, ეს არღვევს თუ არა რაიმე კანონს ან დეპარტამენტის მითითებებს?).

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.

სერვერი მონაცემთა ბაზის მქონე "ssmp", მდებარეობს გერმანიაში ცნობილი ჰოსტინგის პროვაიდერის Hetzner-ის საიტზე.

არაპირდაპირი მტკიცებულებების საფუძველზე შესაძლებელი გახდა სერვერისა და მონაცემთა ბაზის სავარაუდო მფლობელის - რუსული კომპანიის იდენტიფიცირება შპს "კომპიუტერული ინტელექტუალური სისტემები".

გვერდზე ci-systems.com/solutions/programs-smp/ კომპანია გვეუბნება:

EMS CIS არის პროგრამული პროდუქტი, რომელიც შექმნილია გადაუდებელი (სპეციალიზებული) სამედიცინო დახმარების (EMS) სადგურების მუშაობის ავტომატიზაციისთვის რუსეთის ფედერაციის შემადგენელი ერთეულის საზღვრებში და უზრუნველყოფს:

• ზარების მიღება;
• ზარის რეგისტრაცია და გადამისამართება;
• EMS სადგურების მობილური ჯგუფების ფორმირება, მონიტორინგი და მართვა;
• სასწრაფო სამედიცინო დახმარების ჯგუფების მასობრივი გადანაწილება გადაუდებელი დახმარების დროს;
• ერთიანი EMS ზარის დამუშავების ცენტრის ოპერირება;
• მონაცემთა გაცვლა გარე საინფორმაციო სისტემებთან.

მონაცემთა ბაზა იყო 17.3 GB ზომის და შეიცავდა:

• სასწრაფო გამოძახების თარიღი/დრო
• სასწრაფო დახმარების ეკიპაჟის წევრების სრული სახელი (მძღოლის ჩათვლით)
• სასწრაფო დახმარების მანქანის სანომრე ნიშანი
• სასწრაფო დახმარების მანქანის სტატუსი (მაგალითად, "ზარზე ჩამოსვლა")
• ზარის მისამართი
• სრული სახელი, დაბადების თარიღი, პაციენტის სქესი
• პაციენტის მდგომარეობის აღწერა (მაგალითად, "ტემპერატურა >39, ცუდად მცირდება, ზრდასრული")
• იმ პირის სრული სახელი, ვინც გამოიძახა სასწრაფო დახმარება
• საკონტაქტო ნომერი
• და უფრო მეტი…

მონაცემთა ბაზაში არსებული მონაცემები მსგავსია რაიმე სახის მონიტორინგის/თვალთვალის სისტემის ჟურნალის, დავალების შესრულების პროცესისთვის. საინტერესოა სფერო"მონაცემები" მაგიდაზე "მინიჭების_მონაცემების_ისტორია".

(რა თქმა უნდა, ზემოთ მოცემულ სურათზე შევეცადე დამალვა ყველა პერსონალური მონაცემი.)

როგორც თავიდანვე დაიწერა, ამჯერად ავთენტიფიკაციის არარსებობა ერთადერთი პრობლემა არ არის.

ყველაზე მნიშვნელოვანი ის არის, რომ ეს მონაცემთა ბაზა პირველად აღმოაჩინეს უკრაინელმა ჰაკერებმა ჯგუფიდან THack3forU, რომლებიც ტოვებენ სხვადასხვა შეტყობინებებს ნაპოვნი MongoDB-ში და ანადგურებენ ინფორმაციას. ამჯერად ბიჭები ამით გამოირჩეოდნენ:

„გატეხილია THack3forU-ის მიერ! Chanel.nპუტინი დიკია, ნმედვედევა ცბიერია, სტრელკოვი ნაძირალაა, nრუსეთი ბოლოშია!”

და რა თქმა უნდა ის ფაქტი, რომ 17 GB-ის ჩამოტვირთვის შემდეგ, მათ განათავსეს ისინი CSV ფორმატში ფაილების ჰოსტინგზე მეგა.ნზ. იმის შესახებ, თუ როგორ არის აღმოჩენილი ღია MongoDB მონაცემთა ბაზები - აქ.

როგორც კი მონაცემთა ბაზის მფლობელი გამოვლინდა, მე მას შეტყობინება გავუგზავნე წინადადებით, რომ კვლავ დახურულიყო წვდომა მონაცემთა ბაზაში, თუმცა უკვე გვიანი იყო - მონაცემები "გაქრა".

პირველად საძიებო სისტემა შოდანი ჩაწერა ეს მონაცემთა ბაზა 28.06.2018/08.04.2019/17, და მასზე წვდომა საბოლოოდ დაიხურა 20/18/05, სადღაც 6:XNUMX-დან XNUMX:XNUMX-მდე (მოსკოვის დროით). შეტყობინებიდან XNUMX საათზე ცოტა ნაკლები გავიდა.

სიახლეები ინფორმაციის გაჟონვისა და ინსაიდერების შესახებ ყოველთვის შეგიძლიათ ნახოთ ჩემს Telegram არხზე.ინფორმაციის გაჟონვა".

წყარო: www.habr.com