Omnia tua analyses sunt publice available

Salve iterum! Iterum inveni database patentem cum notitia medicorum tibi. Admoneam te nuper in hoc loco tres fuisse articulos meos; Leak of personal data of aegros and doctors from the online medical service DOC+, vulnerability "Doctor Nearby" ministerium и Leak de notitia ex statio ambulance.

Hoc tempore, server elastica cum lignis e medicinae IT systematis retis officinarum publice in promptu erat.Centrum pro Diagnostics hypothetica» (CMD, www.cmd-online.ru).

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.

Servus die 1 mensis Aprilis mane repertus est et mihi omnino ridiculum videbatur. Intimatio circa problema CMD circiter ad X am (Moscoviae) processit et circiter 10:15 inaccessibilis datorum factus est.

Iuxta machinam quaerendi Shodan, hic primus ministri publici in 09.03.2019/XNUMX/XNUMX factus est. Quod quomodo Elasticsearch detegit aperta databases, Articulum distinctum scripsi.

Valde sensitiva notitia ex lignis, comprehendo Plenum nomen, genus, dies nativitatis aegrorum, plena nomina doctorum, sumptus investigationis, notitia investigationis, lima cum eventis protegendis. et multo amplius.

Exemplum epistulae cum eventi patienti probati:

"<Message FromSystem="CMDLis" ToSystem="Any" Date="2019-02-26T14:40:23.773"><Patient ID="9663150" Code="A18196930" Family="XXX" Name="XXX" Patronymic="XXX" BornDate="XXX-03-29" SexType="F"><Document>Паспорт</Document><Order ID="11616539" Number="DWW9867570" State="normal" Date="2017-11-29T12:58:26.933" Department="1513" DepartmentAltey="13232" DepartmentName="Смайл Элит" FullPrice="1404.0000" Price="1404.0000" Debt="1404.0000" NaprOrdered="2" NaprCompleted="2" ReadyDate="2017-12-01T07:30:01" FinishDate="2017-11-29T20:39:52.870" Registrator="A759" Doctor="A75619" DoctorFamily="XXX" DoctorName="XXX" DoctorPatronymic="XXX"><OrderInfo Name="TEMP_CODE">0423BF97FA5E</OrderInfo><OrderInfo Name="Беременность">-1</OrderInfo><OrderInfo Name="Пин">DWW98675708386841791</OrderInfo><OrderInfo Name="СкидкаНаЗаказ">0</OrderInfo><OrderInfo Name="СМКдействителенДо">18.03.2019</OrderInfo><OrderInfo Name="СМКсертификат">РОСС RU.13СК03.00601</OrderInfo><Serv Link="1" PathologyServ="1" Code="110101" Name="Общий анализ мочи (Urine test) с микроскопией осадка" Priority="NORMAL" FullPrice="98.0000" Price="98.0000" ReadyDate="2017-11-30T07:30:01" FinishDate="2017-11-29T20:14:22.160" State="normal"/><Serv Link="2" Code="300024" Name="Пренатальный скрининг II триместра беременности, расчет риска хромосомных аномалий плода, программа LifeCycle (DELFIA)" Priority="NORMAL" FullPrice="1306.0000" Price="1306.0000" ReadyDate="2017-12-01T07:30:01" FinishDate="2017-11-29T20:39:52.870" State="normal"/><Probe ID="64213791" Number="3716965325" Date="2017-11-29T00:00:00" OuterNumber="66477805" Barcode="3716965325" Biomater="66" BiomaterName="Кровь (сыворотка)" Type="physical"><Probe ID="64213796" Number="P80V0018" Date="2017-11-29T12:58:26.933" Biomater="66" BiomaterName="Кровь (сыворотка)" WorkList="80" WorkListName="Пренатальный скрининг" Type="virtual"><Param State="Valid" User="A872" UserFIO="XXX" UserStaff="Врач КЛД" Code="3005" guid="7BA0745FD502A80C73C2CAD341610598" Name="Пренатальный скрининг II триместра беременности, расчет риска хромосомных аномалий плода, программа LifeCycle (DELFIA)" Group="ПРЕНАТАЛЬНЫЙ СКРИНИНГ" GroupCode="80" GroupSort="0" Page="1" Sort="2"><LinkServ IsOptional="0">2</LinkServ><Result Name="Пренатальный скрининг II триместра беременности, расчет риска хромосомных аномалий плода, программа LifeCycle (DELFIA)" Value="Готов (см.приложение)" User="A872" UserFIO="XXX" Date="2017-11-29T20:39:03.370" isVisible="1" HidePathology="0" IsNew="0"><File Name="Пренатальный скрининг 2 триместр_page1.png" Type="image" Format="png" Title="3716965325_prenetal2_page1" Description="Пренатальный скрининг 2 триместр_page1" Sort="1">iVBORw0KGgoAAAANSUhEUgAABfoAAAfuCAIAAAArOR8rAAD//0lEQVR4Xuy9P7BtQ7u+/e3oECF6iRAhQoQI0SZCtIkQIdpEiBCxI0SIECFiV50qRKg6VYgQIUKEiDfiRL7rnPtXz+nqHnPMsfb6s+cc61rBqjl79Oh++uoe/eceT/c8888///

In omni notitia sensitiva per "X" implevi. Re quidem vera omnia aperta sunt.

Ex talibus lignis facile erat (convertendo ex Base64) fasciculos PNG protegendo consequi, iam in forma facili ad legendum;

Summa magnitudo lignorum 400 MB exceditur et in summa plus quam decies centena milia continebant. Patet non quodlibet testimonium unicum patientem datam repraesentasse.

Officialis responsio ex CMD:

Gratias tibi agere volumus quod informationes tradendas statim die 01.04.2019 mensis Aprilis anno XNUMX de praesentia vulnerabilitatis in errore elasticae investigationis et datorum repositionis.

Ex hac informatione, operarii nostri, una cum specialibus pertinentibus, accessum limitatum ad datorum definitorum. Error in informationibus secretis transferendis ad database technicas praefixus est.

In analysi incidentis, fieri potuit cognoscere speciem datorum specificatorum cum errorum in ditione publica ob causam ad factorem humanum relatam. Accessus ad notitias prompte occlusus est die 01.04.2019/XNUMX/XNUMX.

In momento, interni et externi speciales consilia capiunt ut praeterea IT infrastructuram pro notitia tutelae audiant.

Nostra ordinatio speciales normas evolvit ad operandum cum notitia personali et systema responsabilitatis personarum.

Praesens programmatio infrastructura datorum elasticarum datorum ad errores condiendos utitur. Ad emendare fidem aliquorum systematum, ministratores correspondentes ad centrum notitiarum amantium nostrorum migrabunt, ad programmatum certificatum et in ambitu hardware.

Tibi gratias ago pro opportuno indicio.

Nuntii de informationibus liberorum et intrantium semper inveniri possunt in alveo meo Telegram "Informationes libero".

Source: www.habr.com