ഡോക്ടർ അവന്റെ വഴിയിലാണ്, അവന്റെ വഴിയിലാണ്

ആധികാരികത ആവശ്യമില്ലാത്ത ഒരു മോംഗോഡിബി ഡാറ്റാബേസ് പൊതുസഞ്ചയത്തിൽ കണ്ടെത്തി, അതിൽ മോസ്കോ എമർജൻസി മെഡിക്കൽ സ്റ്റേഷനുകളിൽ (ഇഎംഎസ്) നിന്നുള്ള വിവരങ്ങൾ അടങ്ങിയിരിക്കുന്നു.

നിർഭാഗ്യവശാൽ, ഇത് മാത്രമല്ല പ്രശ്നം: ഒന്നാമതായി, ഇത്തവണ ഡാറ്റ ശരിക്കും ചോർന്നു, രണ്ടാമതായി, എല്ലാ സെൻസിറ്റീവ് വിവരങ്ങളും ജർമ്മനിയിൽ സ്ഥിതിചെയ്യുന്ന ഒരു സെർവറിൽ സംഭരിച്ചു (ഇത് എന്തെങ്കിലും നിയമമോ വകുപ്പുതല നിർദ്ദേശങ്ങളോ ലംഘിക്കുന്നുണ്ടോ എന്ന് ചോദിക്കാൻ ഞാൻ ആഗ്രഹിക്കുന്നു?).

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.

"എന്ന് വിളിക്കപ്പെടുന്ന ഒരു ഡാറ്റാബേസുള്ള ഒരു സെർവർssmp", ജർമ്മനിയിലെ പ്രശസ്ത ഹോസ്റ്റിംഗ് ദാതാവായ ഹെറ്റ്‌സ്‌നറുടെ സൈറ്റിലാണ് സ്ഥിതി ചെയ്യുന്നത്.

പരോക്ഷമായ തെളിവുകളുടെ അടിസ്ഥാനത്തിൽ, സെർവറിന്റെയും ഡാറ്റാബേസിന്റെയും ആരോപിക്കപ്പെട്ട ഉടമയെ തിരിച്ചറിയാൻ സാധിച്ചു - ഒരു റഷ്യൻ കമ്പനി LLC "കമ്പ്യൂട്ടർ ഇന്റലിജന്റ് സിസ്റ്റംസ്".

ci-systems.com/solutions/programs-smp/ എന്ന പേജിൽ, കമ്പനി ഞങ്ങളോട് പറയുന്നു:

ഇഎംഎസ് സിഐഎസ് എന്നത് റഷ്യൻ ഫെഡറേഷന്റെ ഒരു ഘടക സ്ഥാപനത്തിന്റെ അതിരുകൾക്കുള്ളിലെ എമർജൻസി (സ്പെഷ്യലൈസ്ഡ്) മെഡിക്കൽ കെയർ (ഇഎംഎസ്) സ്റ്റേഷനുകളുടെ പ്രവർത്തനം ഓട്ടോമേറ്റ് ചെയ്യുന്നതിനായി രൂപകൽപ്പന ചെയ്ത ഒരു സോഫ്റ്റ്വെയർ ഉൽപ്പന്നമാണ്:

• കോളുകൾ സ്വീകരിക്കുന്നു;
• കോൾ രജിസ്ട്രേഷനും വഴിതിരിച്ചുവിടലും;
• ഇഎംഎസ് സ്റ്റേഷനുകളുടെ മൊബൈൽ ടീമുകളുടെ രൂപീകരണം, നിരീക്ഷണം, മാനേജ്മെന്റ്;
• അടിയന്തര പ്രതികരണ സമയത്ത് എമർജൻസി മെഡിക്കൽ സർവീസ് ടീമുകളുടെ കൂട്ട പുനർവിന്യാസം;
• ഒരൊറ്റ ഇഎംഎസ് കോൾ പ്രോസസ്സിംഗ് സെന്ററിന്റെ പ്രവർത്തനം;
• ബാഹ്യ വിവര സംവിധാനങ്ങളുമായുള്ള ഡാറ്റ കൈമാറ്റം.

ഡാറ്റാബേസിന് 17.3 GB വലിപ്പമുണ്ടായിരുന്നു, അതിൽ അടങ്ങിയിരിക്കുന്നു:

• അടിയന്തര കോളിന്റെ തീയതി/സമയം
• ആംബുലൻസ് ക്രൂ അംഗങ്ങളുടെ മുഴുവൻ പേര് (ഡ്രൈവർ ഉൾപ്പെടെ)
• ആംബുലൻസിന്റെ ലൈസൻസ് പ്ലേറ്റ് നമ്പർ
• ആംബുലൻസ് വാഹന നില (ഉദാഹരണത്തിന്, "ഒരു കോളിൽ എത്തിച്ചേരൽ")
• കോൾ വിലാസം
• മുഴുവൻ പേര്, ജനനത്തീയതി, രോഗിയുടെ ലിംഗഭേദം
• രോഗിയുടെ അവസ്ഥയെക്കുറിച്ചുള്ള വിവരണം (ഉദാഹരണത്തിന്, "താപനില >39, മോശമായി കുറയുന്നു, മുതിർന്നവർ")
• ആംബുലൻസിനെ വിളിച്ച ആളുടെ മുഴുവൻ പേര്
• ബന്ധപ്പെടാനുള്ള നമ്പർ
• …

ഡാറ്റാബേസിലെ ഡാറ്റ ഒരു ടാസ്‌ക് പൂർത്തിയാക്കുന്ന പ്രക്രിയയ്‌ക്കായി ഒരുതരം മോണിറ്ററിംഗ് / ട്രാക്കിംഗ് സിസ്റ്റത്തിന്റെ ലോഗിന് സമാനമാണ്. താൽപ്പര്യമുള്ള മേഖലയാണ് "ഡാറ്റ"മേശയിൽ"assign_data_history".

(തീർച്ചയായും, മുകളിലുള്ള ചിത്രത്തിൽ ഞാൻ എല്ലാ സ്വകാര്യ ഡാറ്റയും മറയ്ക്കാൻ ശ്രമിച്ചു.)

തുടക്കത്തിലേ എഴുതിയതുപോലെ, ആധികാരികതയുടെ അഭാവം ഇത്തവണ മാത്രമല്ല പ്രശ്നം.

ഗ്രൂപ്പിൽ നിന്നുള്ള ഉക്രേനിയൻ ഹാക്കർമാരാണ് ഈ ഡാറ്റാബേസ് ആദ്യമായി കണ്ടെത്തിയത് എന്നതാണ് ഏറ്റവും പ്രധാനപ്പെട്ട കാര്യം THack3forU, കണ്ടെത്തിയ മോംഗോഡിബിയിൽ വ്യത്യസ്ത സന്ദേശങ്ങൾ നൽകുകയും വിവരങ്ങൾ നശിപ്പിക്കുകയും ചെയ്യുന്നു. ഇത്തവണ ആൺകുട്ടികൾ ഇതിൽ നിന്ന് വ്യത്യസ്തരായി:

“THack3forU ഹാക്ക് ചെയ്‌തു! Chanel.nപുടിൻ ഒരു ചങ്കൂറ്റമാണ്, n മെഡ്‌വേദേവ ഒരു ഷ്മക്ക് ആണ്, nStrelkov ഒരു തെണ്ടിയാണ്, n റഷ്യ താഴെയാണ്!"

തീർച്ചയായും, എല്ലാ 17 GB യും ഡൗൺലോഡ് ചെയ്ത ശേഷം, അവർ ഫയൽ ഹോസ്റ്റിംഗിൽ CSV ഫോർമാറ്റിൽ പോസ്റ്റ് ചെയ്തു mega.nz. മോംഗോഡിബി ഡാറ്റാബേസുകൾ എങ്ങനെ തുറന്നിരിക്കുന്നു എന്നതിനെക്കുറിച്ച് - ഇവിടെ.

ഡാറ്റാബേസിന്റെ ഉടമയെ തിരിച്ചറിഞ്ഞയുടനെ, ഡാറ്റാബേസിലേക്കുള്ള ആക്സസ് ഇപ്പോഴും അടയ്ക്കാനുള്ള നിർദ്ദേശവുമായി ഞാൻ അദ്ദേഹത്തിന് ഒരു അറിയിപ്പ് അയച്ചു, അത് ഇതിനകം വളരെ വൈകിയാണെങ്കിലും - ഡാറ്റ "പോയി".

ആദ്യമായി സെർച്ച് എഞ്ചിൻ ഷോഡൻ ഈ ഡാറ്റാബേസ് 28.06.2018/08.04.2019/17-ന് രേഖപ്പെടുത്തി, അതിലേക്കുള്ള ആക്സസ് ഒടുവിൽ 20/18/05-ന് 6:XNUMX നും XNUMX:XNUMX നും ഇടയിൽ (മോസ്കോ സമയം) അടച്ചു. അറിയിപ്പ് വന്നിട്ട് XNUMX മണിക്കൂറിൽ താഴെ മാത്രം.

വിവര ചോർച്ചയെക്കുറിച്ചും അകത്തുള്ളവരെക്കുറിച്ചുമുള്ള വാർത്തകൾ എപ്പോഴും എന്റെ ടെലിഗ്രാം ചാനലിൽ കാണാം "വിവരങ്ങൾ ചോരുന്നു".

അവലംബം: www.habr.com