ການວິເຄາະທັງໝົດຂອງເຈົ້າແມ່ນມີໃຫ້ສາທາລະນະ

ສະ​ບາຍ​ດີ​ອີກ​ຄັ້ງ! ຂ້ອຍໄດ້ພົບຖານຂໍ້ມູນເປີດອີກຄັ້ງທີ່ມີຂໍ້ມູນທາງການແພດສໍາລັບທ່ານ. ຂ້າພະເຈົ້າຂໍເຕືອນທ່ານວ່າບໍ່ດົນມານີ້ມີສາມບົດຄວາມຂອງຂ້ອຍກ່ຽວກັບຫົວຂໍ້ນີ້: ການຮົ່ວໄຫລຂອງຂໍ້ມູນສ່ວນຕົວຂອງຄົນເຈັບ ແລະທ່ານໝໍຈາກການບໍລິການທາງການແພດອອນໄລນ໌ DOC+, ຊ່ອງໂຫວ່ຂອງການບໍລິການ “Doctor Nearby” и ການຮົ່ວໄຫລຂອງຂໍ້ມູນຈາກສະຖານີຂົນສົ່ງຄົນເຈັບ.

ເວລານີ້, ເຊີບເວີ Elasticsearch ທີ່ມີບັນທຶກຈາກລະບົບ IT ທາງການແພດຂອງເຄືອຂ່າຍຫ້ອງທົດລອງແມ່ນມີໃຫ້ສາທາລະນະ.ສູນການວິນິດໄສໂມເລກຸນ"(CMD, www.cmd-online.ru).

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.

ເຊີບເວີໄດ້ຖືກຄົ້ນພົບໃນຕອນເຊົ້າຂອງວັນທີ 1 ເດືອນເມສາ ແລະມັນເບິ່ງຄືວ່າເປັນເລື່ອງຕະຫລົກສໍາລັບຂ້ອຍເລີຍ. ການແຈ້ງເຕືອນກ່ຽວກັບບັນຫາໄດ້ໄປຫາ CMD ໃນເວລາປະມານ 10 ໂມງເຊົ້າ (ເວລາ Moscow) ແລະໃນເວລາປະມານ 15:00 ຖານຂໍ້ມູນໄດ້ກາຍເປັນບໍ່ສາມາດເຂົ້າໄດ້.

ອີງຕາມເຄື່ອງຈັກຊອກຫາ Shodan, ເຄື່ອງແມ່ຂ່າຍນີ້ໄດ້ຖືກເປີດເຜີຍໃຫ້ສາທາລະນະຄັ້ງທໍາອິດໃນວັນທີ 09.03.2019/XNUMX/XNUMX. ກ່ຽວກັບວ່າ Elasticsearch ກວດພົບຖານຂໍ້ມູນເປີດແນວໃດ, ຂ້າພະເຈົ້າໄດ້ຂຽນບົດຄວາມແຍກຕ່າງຫາກ.

ຂໍ້ມູນທີ່ມີຄວາມອ່ອນໄຫວຫຼາຍສາມາດໄດ້ຮັບຈາກບັນທຶກ, ລວມທັງ ຊື່ເຕັມ, ເພດ, ວັນເດືອນປີເກີດຂອງຄົນເຈັບ, ຊື່ເຕັມຂອງທ່ານຫມໍ, ຄ່າໃຊ້ຈ່າຍຂອງການຄົ້ນຄວ້າ, ຂໍ້ມູນການຄົ້ນຄວ້າ, ໄຟລ໌ທີ່ມີຜົນການກວດສອບ ແລະຫຼາຍ.

ຕົວຢ່າງຂອງບັນທຶກທີ່ມີຜົນການທົດສອບຄົນເຈັບ:

"<Message FromSystem="CMDLis" ToSystem="Any" Date="2019-02-26T14:40:23.773"><Patient ID="9663150" Code="A18196930" Family="XXX" Name="XXX" Patronymic="XXX" BornDate="XXX-03-29" SexType="F"><Document>Паспорт</Document><Order ID="11616539" Number="DWW9867570" State="normal" Date="2017-11-29T12:58:26.933" Department="1513" DepartmentAltey="13232" DepartmentName="Смайл Элит" FullPrice="1404.0000" Price="1404.0000" Debt="1404.0000" NaprOrdered="2" NaprCompleted="2" ReadyDate="2017-12-01T07:30:01" FinishDate="2017-11-29T20:39:52.870" Registrator="A759" Doctor="A75619" DoctorFamily="XXX" DoctorName="XXX" DoctorPatronymic="XXX"><OrderInfo Name="TEMP_CODE">0423BF97FA5E</OrderInfo><OrderInfo Name="Беременность">-1</OrderInfo><OrderInfo Name="Пин">DWW98675708386841791</OrderInfo><OrderInfo Name="СкидкаНаЗаказ">0</OrderInfo><OrderInfo Name="СМКдействителенДо">18.03.2019</OrderInfo><OrderInfo Name="СМКсертификат">РОСС RU.13СК03.00601</OrderInfo><Serv Link="1" PathologyServ="1" Code="110101" Name="Общий анализ мочи (Urine test) с микроскопией осадка" Priority="NORMAL" FullPrice="98.0000" Price="98.0000" ReadyDate="2017-11-30T07:30:01" FinishDate="2017-11-29T20:14:22.160" State="normal"/><Serv Link="2" Code="300024" Name="Пренатальный скрининг II триместра беременности, расчет риска хромосомных аномалий плода, программа LifeCycle (DELFIA)" Priority="NORMAL" FullPrice="1306.0000" Price="1306.0000" ReadyDate="2017-12-01T07:30:01" FinishDate="2017-11-29T20:39:52.870" State="normal"/><Probe ID="64213791" Number="3716965325" Date="2017-11-29T00:00:00" OuterNumber="66477805" Barcode="3716965325" Biomater="66" BiomaterName="Кровь (сыворотка)" Type="physical"><Probe ID="64213796" Number="P80V0018" Date="2017-11-29T12:58:26.933" Biomater="66" BiomaterName="Кровь (сыворотка)" WorkList="80" WorkListName="Пренатальный скрининг" Type="virtual"><Param State="Valid" User="A872" UserFIO="XXX" UserStaff="Врач КЛД" Code="3005" guid="7BA0745FD502A80C73C2CAD341610598" Name="Пренатальный скрининг II триместра беременности, расчет риска хромосомных аномалий плода, программа LifeCycle (DELFIA)" Group="ПРЕНАТАЛЬНЫЙ СКРИНИНГ" GroupCode="80" GroupSort="0" Page="1" Sort="2"><LinkServ IsOptional="0">2</LinkServ><Result Name="Пренатальный скрининг II триместра беременности, расчет риска хромосомных аномалий плода, программа LifeCycle (DELFIA)" Value="Готов (см.приложение)" User="A872" UserFIO="XXX" Date="2017-11-29T20:39:03.370" isVisible="1" HidePathology="0" IsNew="0"><File Name="Пренатальный скрининг 2 триместр_page1.png" Type="image" Format="png" Title="3716965325_prenetal2_page1" Description="Пренатальный скрининг 2 триместр_page1" Sort="1">iVBORw0KGgoAAAANSUhEUgAABfoAAAfuCAIAAAArOR8rAAD//0lEQVR4Xuy9P7BtQ7u+/e3oECF6iRAhQoQI0SZCtIkQIdpEiBCxI0SIECFiV50qRKg6VYgQIUKEiDfiRL7rnPtXz+nqHnPMsfb6s+cc61rBqjl79Oh++uoe/eceT/c8888///

ຂ້ອຍໄດ້ຕື່ມຂໍ້ມູນລະອຽດອ່ອນທັງໝົດດ້ວຍ "X". ໃນຄວາມເປັນຈິງ, ທຸກສິ່ງທຸກຢ່າງໄດ້ຖືກເກັບຮັກສາໄວ້.

ຈາກ​ບັນ​ທຶກ​ດັ່ງ​ກ່າວ​ມັນ​ເປັນ​ການ​ງ່າຍ (ໂດຍ​ການ​ປ່ຽນ​ຈາກ Base64​) ເພື່ອ​ໃຫ້​ໄດ້​ຮັບ​ໄຟລ​໌ PNG ທີ່​ມີ​ຜົນ​ການ​ຄັດ​ເລືອກ​, ຢູ່​ໃນ​ຮູບ​ແບບ​ທີ່​ງ່າຍ​ທີ່​ຈະ​ອ່ານ​ແລ້ວ​:

ຂະ​ຫນາດ​ທັງ​ຫມົດ​ຂອງ​ບັນ​ທຶກ​ເກີນ 400 MB ແລະ​ທັງ​ຫມົດ​ພວກ​ເຂົາ​ເຈົ້າ​ມີ​ຫຼາຍ​ກ​່​ວາ​ຫນຶ່ງ​ລ້ານ​ການ​ເຂົ້າ​. ມັນເປັນທີ່ຊັດເຈນວ່າບໍ່ແມ່ນທຸກໆບັນທຶກເປັນຕົວແທນຂອງຂໍ້ມູນຄົນເຈັບທີ່ເປັນເອກະລັກ.

ຄໍາຕອບຢ່າງເປັນທາງການຈາກ CMD:

ພວກເຮົາຕ້ອງຂໍຂອບໃຈທ່ານສໍາລັບການສົ່ງຂໍ້ມູນທັນທີໃນວັນທີ 01.04.2019 ເມສາ XNUMX ກ່ຽວກັບການປະກົດຕົວຂອງຊ່ອງໂຫວ່ໃນຖານຂໍ້ມູນ Elasticsearch ຄວາມຜິດພາດການບັນທຶກແລະການເກັບຮັກສາ.

ອີງຕາມຂໍ້ມູນນີ້, ພະນັກງານຂອງພວກເຮົາ, ຮ່ວມກັບຜູ້ຊ່ຽວຊານທີ່ກ່ຽວຂ້ອງ, ຈໍາກັດການເຂົ້າເຖິງຖານຂໍ້ມູນທີ່ກໍານົດໄວ້. ຄວາມຜິດພາດໃນການໂອນຂໍ້ມູນລັບໄປຫາຖານຂໍ້ມູນດ້ານວິຊາການໄດ້ຖືກແກ້ໄຂແລ້ວ.

ໃນລະຫວ່າງການວິເຄາະເຫດການ, ມັນສາມາດຄົ້ນພົບວ່າຮູບລັກສະນະຂອງຖານຂໍ້ມູນທີ່ລະບຸໄວ້ກັບບັນທຶກຄວາມຜິດພາດໃນສາທາລະນະແມ່ນຍ້ອນເຫດຜົນທີ່ກ່ຽວຂ້ອງກັບປັດໃຈຂອງມະນຸດ. ການເຂົ້າເຖິງຂໍ້ມູນໄດ້ຖືກປິດທັນທີໃນວັນທີ 01.04.2019/XNUMX/XNUMX.

ໃນປັດຈຸບັນ, ຜູ້ຊ່ຽວຊານພາຍໃນແລະພາຍນອກກໍາລັງໃຊ້ມາດຕະການເພີ່ມເຕີມໃນການກວດສອບໂຄງສ້າງ IT ສໍາລັບການປົກປ້ອງຂໍ້ມູນ.

ອົງການຈັດຕັ້ງຂອງພວກເຮົາໄດ້ພັດທະນາລະບຽບການພິເສດສໍາລັບການເຮັດວຽກກັບຂໍ້ມູນສ່ວນບຸກຄົນແລະລະບົບຂອງລະດັບຄວາມຮັບຜິດຊອບຂອງບຸກຄະລາກອນ.

ໂຄງລ່າງພື້ນຖານຂອງຊອບແວໃນປະຈຸບັນໃຊ້ຖານຂໍ້ມູນ Elasticsearch ເພື່ອເກັບຮັກສາຂໍ້ຜິດພາດ. ເພື່ອປັບປຸງຄວາມຫນ້າເຊື່ອຖືຂອງບາງລະບົບ, ເຊີບເວີທີ່ສອດຄ້ອງກັນຈະຖືກຍ້າຍໄປສູນຂໍ້ມູນຂອງຄູ່ຮ່ວມງານຂອງພວກເຮົາ, ໄປຫາສະພາບແວດລ້ອມຂອງຊອບແວ ແລະຮາດແວທີ່ໄດ້ຮັບການຮັບຮອງ.

ຂໍ​ຂອບ​ໃຈ​ທ່ານ​ສໍາ​ລັບ​ຂໍ້​ມູນ​ທີ່​ທັນ​ເວ​ລາ​ສະ​ຫນອງ​ໃຫ້​.

ຂ່າວກ່ຽວກັບການຮົ່ວໄຫລຂອງຂໍ້ມູນຂ່າວສານແລະພາຍໃນສາມາດພົບໄດ້ຕະຫຼອດເວລາຢູ່ໃນຊ່ອງທາງ Telegram ຂອງຂ້ອຍ "ຂໍ້ມູນຮົ່ວໄຫຼ".

ແຫຼ່ງຂໍ້ມູນ: www.habr.com