ისევ, ასობით ათასი მოქალაქის გადახდა საგზაო პოლიციასა და FSSP-ზე იყო საჯარო დომენში.

დაიმახსოვრე მე დაწერა ჰაბრეზე და სახლში ტელეგრამის არხზეროგორ აღმოჩნდა გადახდების დეტალები საგზაო პოლიციისა და საიტის მომხმარებლების FSSP სასარგებლოდ საჯარო დომენში გადახდის საგზაო პოლიცია.rf, paygibdd.ru, gos-oplata.ru, ჯარიმები.net и oplata-fssp.ru?

უბრალოდ არ იცინოთ, ეს სულაც არ არის ხუმრობა - იგივე სერვერი იგივე სისტემის მონაცემებით ისევ ღია იყო მთელი მსოფლიოსთვის.

აბა, წავიდეთ გავიგოთ...

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.

დასაწყისისთვის, ცოტათი შეგახსენებთ მოვლენების ქრონოლოგიას:

• 12.04.2019/XNUMX/XNUMX (ღამე), აღმოაჩინეს Elasticsearch სერვერი, რომელიც არ საჭიროებს ავთენტიფიკაციას დასაკავშირებლად.
• 13.04.2019/XNUMX/XNUMX (დილით) შეტყობინება გაეგზავნა სერვერის მფლობელებს.
• 13.04.2019/XNUMX/XNUMX (შუადღისას) სერვერი "ჩუმად" ამოღებულ იქნა ღია წვდომიდან.

სერვერის პირველი გათიშვის დროს, Elasticsearch ინდექსები ასე გამოიყურებოდა:

და 21.05.2019/16/00 დაახლოებით XNUMX:XNUMX საათზე (მოსკოვის დროით), იგივე Elasticsearch სერვერი, იგივე (პლუს ახალი) ინდექსებით, კვლავ გამოჩნდება საჯარო დომენში:

თვალებს არ ვუჯერებდი, როცა დავინახე (სპექტაკლის შემდეგ უმალ სადოქტორო დღეები ღია მონაცემთა ბაზების აღმოჩენის თემაზე) ფოსტით შეტყობინებაში ჩვენი DeviceLock მონაცემთა დარღვევის დაზვერვა. მართალი გითხრათ, პირველი აზრი იყო, რომ ეს იყო სისტემური ხარვეზი.

თუმცა, არა, ეს არ იყო ხარვეზი და ყველაფრის ხელით გადამოწმების შემდეგ, 01:25 საათზე უკვე 22.05.2019 მე ისევ გავაგზავნე გაფრთხილება იმავე მისამართებზე, როგორც პირველად.

პირველი დახურვის შემდეგ, ეს სერვერი 11-ჯერ დაასკანირა Shodan-მა და Elasticsearch დახურული იყო მასზე 21 მაისამდე.

მხოლოდ 24.05.2019 დილით ეს Elasticsearch მეორედ გაქრა საზოგადოების ხელმისაწვდომობისგან. ამ დროის განმავლობაში, ინდექსები მყარად გაიზარდა:

ხოლო თუ გადახედავთ მონაცემებს (მხოლოდ მოქალაქეთა პერსონალურ მონაცემებს შეიცავს მნიშვნელოვან ინფორმაციას) ინდექსებში 1 მაისიდან 22 მაისამდე პერიოდისთვის, მაშინ სურათი ასეთია:

• ინდექსში 127,525 XNUMX ჩანაწერი paygibdd
• ინდექსში 49,627 XNUMX ჩანაწერი შტრაფოვ-ნეტ
• ინდექსში 162,282 XNUMX ჩანაწერი oplata-fssp
• ინდექსში 220,201 XNUMX ჩანაწერი გოსოპლატა

ინდექსის მონაცემების მაგალითი გოსოპლატა:

ინდექსის მონაცემების მაგალითი paygibdd:

მაშ, ნამცხვრის კერძი იყო წერილი ერთ-ერთი მისამართიდან, რომელზედაც მე გავაგზავნე შეტყობინებები:

ჩვენ მივიღეთ თქვენი წერილი ღია ElasticSearch-ის შესახებ - მადლობა ინფორმაციისთვის, მონაცემთა ბაზა დაიხურა. სისტემის ადმინისტრატორი, რომელმაც ხელახლა გახსნა წვდომა, გაათავისუფლეს. იურიდიული სამსახური ასევე ემზადება თათარსტანის რესპუბლიკის შინაგან საქმეთა სამინისტროსთვის წარსადგენად განცხადება შემადგენლობის სისტემის ადმინისტრატორის ქმედებებში ყოფნის ნიშნების შესახებ რუსეთის ფედერაციის სისხლის სამართლის კოდექსის 272-ე და 273-ე მუხლებით. .

სიახლეები ინფორმაციის გაჟონვისა და ინსაიდერების შესახებ ყოველთვის შეგიძლიათ ნახოთ ჩემს Telegram არხზე.ინფორმაციის გაჟონვა" https://t.me/dataleak.

წყარო: www.habr.com