ອີກເທື່ອຫນຶ່ງ, ການຈ່າຍເງິນຂອງພົນລະເມືອງຫຼາຍຮ້ອຍພັນຄົນໃຫ້ກັບຕໍາຫຼວດຈະລາຈອນແລະ FSSP ແມ່ນຢູ່ໃນສາທາລະນະ

ຈື່ຂ້ອຍ ຂຽນໃນ Habre ແລະຢູ່ເຮືອນ ໃນຊ່ອງ Telegramລາຍລະອຽດຂອງການຈ່າຍເງິນທີ່ໂປດປານຂອງຕໍາຫຼວດຈະລາຈອນແລະ FSSP ຂອງຜູ້ໃຊ້ເວັບໄຊທ໌ໄດ້ກາຍເປັນສາທາລະນະ Paymentgibdd.rf, paygibdd.ru, gos-oplata.ru, fines.net и oplata-fssp.ru?

ຢ່າຫົວເລາະ, ນີ້ບໍ່ແມ່ນເລື່ອງຕະຫຼົກເລີຍ - ເຊີບເວີດຽວກັນກັບຂໍ້ມູນຈາກລະບົບດຽວກັນອີກເທື່ອຫນຶ່ງໄດ້ເປີດໃຫ້ທົ່ວທຸກມຸມໂລກ.

ແລ້ວ, ໃຫ້ໄປຊອກຫາ ...

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.

ກ່ອນອື່ນ ໝົດ, ຂ້ອຍຂໍເຕືອນເຈົ້າເລັກນ້ອຍກ່ຽວກັບເຫດການເວລາ:

• ໃນວັນທີ 12.04.2019 ເມສາ XNUMX (ຕອນກາງຄືນ), ເຊີບເວີ Elasticsearch ຖືກຄົ້ນພົບທີ່ບໍ່ຕ້ອງການການພິສູດຢືນຢັນເພື່ອເຊື່ອມຕໍ່.
• ໃນວັນທີ 13.04.2019 ເມສາ XNUMX (ຕອນເຊົ້າ), ມີການສົ່ງແຈ້ງການເຖິງເຈົ້າຂອງເຊີບເວີ.
• ໃນວັນທີ 13.04.2019 ເມສາ XNUMX (ໃນຕອນບ່າຍ), ເຊີບເວີໄດ້ “ງຽບ” ອອກຈາກການເຂົ້າເຖິງສາທາລະນະ.

ໃນເວລາທີ່ການປິດເຄື່ອງແມ່ຂ່າຍທໍາອິດ, ດັດສະນີ Elasticsearch ເບິ່ງຄືວ່ານີ້:

ແລະໃນປັດຈຸບັນໃນວັນທີ 21.05.2019/16/00 ເວລາປະມານ XNUMX:XNUMX ໂມງ (ເວລາມອດໂກ), ເຊີບເວີ Elasticsearch ດຽວກັນ, ທີ່ມີດັດຊະນີດຽວກັນ (ບວກກັບໃຫມ່) ອີກເທື່ອຫນຶ່ງຈະປາກົດຢູ່ໃນສາທາລະນະ:

ຂ້າ​ພະ​ເຈົ້າ​ບໍ່​ສາ​ມາດ​ເຊື່ອ​ຕາ​ຂອງ​ຂ້າ​ພະ​ເຈົ້າ​ໃນ​ເວ​ລາ​ທີ່​ຂ້າ​ພະ​ເຈົ້າ​ໄດ້​ເຫັນ​ມັນ (ໃນ​ທັນ​ທີ​ຫຼັງ​ຈາກ​ການ​ສະ​ແດງ​ທີ່ PhDays ກ່ຽວ​ກັບ​ຫົວ​ຂໍ້​ຂອງ​ການ​ຊອກ​ຫາ​ຖານ​ຂໍ້​ມູນ​ເປີດ​) ໃນ​ການ​ແຈ້ງ​ການ mail ຈາກ​ພວກ​ເຮົາ​ DeviceLock ການລະເມີດຂໍ້ມູນ Intelligence. ດ້ວຍຄວາມຊື່ສັດ, ຄວາມຄິດທໍາອິດຂອງຂ້ອຍແມ່ນວ່ານີ້ແມ່ນການຂັດຂ້ອງຂອງລະບົບບາງຢ່າງ.

ຢ່າງໃດກໍຕາມ, ບໍ່, ມັນບໍ່ແມ່ນຄວາມຜິດປົກກະຕິແລະຫຼັງຈາກການກວດສອບທຸກສິ່ງທຸກຢ່າງດ້ວຍຕົນເອງ, ເວລາ 01: 25 ຂອງວັນທີ 22.05.2019 ພຶດສະພາ XNUMX, ຂ້າພະເຈົ້າໄດ້ສົ່ງການແຈ້ງເຕືອນອີກຄັ້ງກັບທີ່ຢູ່ດຽວກັນກັບຄັ້ງທໍາອິດ.

ນັບຕັ້ງແຕ່ການປິດຄັ້ງທໍາອິດ, ເຄື່ອງແມ່ຂ່າຍນີ້ໄດ້ຖືກສະແກນໂດຍ Shodan 11 ຄັ້ງແລະຈົນກ່ວາ 21 ເດືອນພຶດສະພາ, Elasticsearch ໄດ້ປິດມັນ.

ພຽງແຕ່ໃນຕອນເຊົ້າຂອງວັນທີ 24.05.2019 ພຶດສະພາ XNUMX, Elasticsearch ນີ້ຫາຍໄປຈາກການເຂົ້າເຖິງສາທາລະນະເປັນຄັ້ງທີສອງ. ໃນເວລານີ້, ດັດຊະນີໄດ້ເຕີບໂຕຢ່າງຫຼວງຫຼາຍ:

ແລະຖ້າທ່ານເບິ່ງຂໍ້ມູນ (ພຽງແຕ່ຂໍ້ມູນທີ່ສໍາຄັນທີ່ມີຂໍ້ມູນສ່ວນບຸກຄົນຂອງພົນລະເມືອງ) ໃນດັດຊະນີສໍາລັບໄລຍະເວລາຈາກວັນທີ 1 ຫາວັນທີ 22 ພຶດສະພາ, ຮູບພາບແມ່ນດັ່ງຕໍ່ໄປນີ້:

• 127,525 ລາຍການຢູ່ໃນດັດຊະນີ paygibdd
• 49,627 ລາຍການຢູ່ໃນດັດຊະນີ shtrafov-net
• 162,282 ລາຍການຢູ່ໃນດັດຊະນີ oplata-fssp
• 220,201 ລາຍການຢູ່ໃນດັດຊະນີ gosoplata

ຕົວຢ່າງຂໍ້ມູນຈາກດັດຊະນີ gosoplata:

ຕົວຢ່າງຂໍ້ມູນຈາກດັດຊະນີ paygibdd:

ດີ, icing ສຸດ cake ແມ່ນຈົດຫມາຍຈາກຫນຶ່ງໃນທີ່ຢູ່ທີ່ຂ້າພະເຈົ້າສົ່ງແຈ້ງການ:

ພວກເຮົາໄດ້ຮັບຈົດຫມາຍຂອງທ່ານກ່ຽວກັບ ElasticSearch ທີ່ເປີດ - ຂອບໃຈສໍາລັບຂໍ້ມູນ, ຖານຂໍ້ມູນຖືກປິດ. ຜູ້ເບິ່ງແຍງລະບົບທີ່ເປີດການເຂົ້າເຖິງຄືນໃໝ່ໄດ້ຖືກໄລ່ອອກ. ການບໍລິການທາງດ້ານກົດຫມາຍຍັງກະກຽມທີ່ຈະສົ່ງກັບກະຊວງພາຍໃນຂອງສາທາລະນະລັດ Tatarstan ຖະແຫຼງການກ່ຽວກັບອາການຂອງການປະກົດຕົວໃນການກະທໍາຂອງຜູ້ບໍລິຫານລະບົບຂອງອົງປະກອບພາຍໃຕ້ມາດຕາ 272 ແລະ 273 ຂອງປະມວນກົດໝາຍອາຍາຂອງສະຫະພັນລັດເຊຍ.

ຂ່າວກ່ຽວກັບການຮົ່ວໄຫລຂອງຂໍ້ມູນຂ່າວສານແລະພາຍໃນສາມາດພົບໄດ້ຕະຫຼອດເວລາຢູ່ໃນຊ່ອງທາງ Telegram ຂອງຂ້ອຍ "ຂໍ້ມູນຮົ່ວໄຫຼ" https://t.me/dataleak.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com