의사가 가는 중이에요, 가는 중이에요

모스크바 응급의료센터(EMS)의 정보가 포함된 공개 도메인에서 인증이 필요하지 않은 MongoDB 데이터베이스가 발견되었습니다.

불행하게도 이것이 유일한 문제는 아닙니다. 첫째, 이번에는 실제로 데이터가 유출되었고, 둘째, 모든 민감한 정보가 독일에 위치한 서버에 저장되었습니다(이것이 법률이나 부서 지시에 위반되는지 묻고 싶습니다.).

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.

'라는 데이터베이스가 있는 서버ssmp"는 독일의 유명한 호스팅 제공업체인 Hetzner 사이트에 있습니다.

간접적인 증거를 바탕으로 서버와 데이터베이스의 소유자로 추정되는 러시아 회사를 식별하는 것이 가능했습니다. LLC "컴퓨터 지능형 시스템".

c-i-systems.com/solutions/programs-smp/ 페이지에서 회사는 다음과 같이 말합니다.

EMS CIS는 러시아 연방 구성 기관의 경계 내에서 응급(전문) 의료(EMS) 스테이션의 운영을 자동화하도록 설계된 소프트웨어 제품이며 다음을 제공합니다.

• 전화 받기;
• 통화 등록 및 리디렉션;
• EMS 스테이션의 이동 팀 구성, 모니터링 및 관리;
• 비상 대응 중 응급 의료 서비스 팀의 대량 재배치;
• 단일 EMS 호출처리센터 운영
• 외부 정보 시스템과의 데이터 교환.

데이터베이스 크기는 17.3GB였으며 다음이 포함되었습니다.

• 긴급 통화 날짜/시간
• 구급차 승무원의 성명(운전자 포함)
• 구급차 번호판 번호
• 구급차 차량 상태(예: '전화 도착')
• 전화 주소
• 환자의 성명, 생년월일, 성별
• 환자의 상태에 대한 설명(예: "체온 >39, 저조한 감소, 성인")
• 구급차를 호출한 사람의 이름
• 연락처
• 그리고 훨씬 더…

데이터베이스의 데이터는 작업 완료 프로세스에 대한 일종의 모니터링/추적 시스템의 로그와 유사합니다. 관심 분야는 "데이터» 테이블에서 «할당_데이터_역사".

(물론 위 사진에서는 개인정보를 모두 숨기려고 했습니다.)

맨 처음에 썼듯이 이번에는 인증 부족만이 문제가 아닙니다.

가장 중요한 것은 이 데이터베이스가 해당 그룹의 우크라이나 해커에 의해 처음 발견되었다는 것입니다. THack3forU, 발견된 MongoDB에 다른 메시지를 남기고 정보를 파괴합니다. 이번에 소년들은 다음과 같이 구별되었습니다.

“THack3forU에 의해 해킹당했습니다! Chanel.n 푸틴은 좆같고, n 메드베데바는 멍청이고, n 스트렐코프는 개자식이고, n 러시아는 바닥이다!”

물론 17GB를 모두 다운로드한 후 파일 호스팅에 CSV 형식으로 게시했다는 사실도 있습니다. Mega.nz. 개방형 MongoDB 데이터베이스가 감지되는 방법에 대해 - 여기에.

데이터베이스 소유자가 확인되자마자 나는 이미 너무 늦었지만 데이터베이스에 대한 액세스를 계속 닫으라는 제안과 함께 알림을 그에게 보냈습니다. 데이터가 "사라졌습니다".

처음으로 검색 엔진 쇼단 이 데이터베이스는 28.06.2018년 08.04.2019월 17일에 기록되었으며, 해당 데이터베이스에 대한 액세스는 20년 18월 05일 6:XNUMX에서 XNUMX:XNUMX(모스크바 시간) 사이에 최종적으로 종료되었습니다. 통보를 받은 지 XNUMX시간이 조금 넘었습니다.

정보 유출 및 내부자에 대한 소식은 언제나 제 텔레그램 채널에서 확인하실 수 있습니다."정보 유출".

출처 : habr.com