വീണ്ടും, ട്രാഫിക് പോലീസിനും എഫ്‌എസ്‌എസ്‌പിക്കും ലക്ഷക്കണക്കിന് പൗരന്മാരുടെ പേയ്‌മെന്റുകൾ പൊതുസഞ്ചയത്തിലായിരുന്നു.

ഞാൻ ഓർക്കുക ഹബ്രെയിൽ എഴുതി വീട്ടിലും ടെലിഗ്രാം ചാനലിൽട്രാഫിക് പോലീസിനും സൈറ്റ് ഉപയോക്താക്കളുടെ എഫ്‌എസ്‌എസ്‌പിക്കും അനുകൂലമായ പേയ്‌മെന്റുകളുടെ വിശദാംശങ്ങൾ പൊതുസഞ്ചയത്തിൽ എങ്ങനെയായി പേയ്മെന്റ് ട്രാഫിക് പോലീസ്.ആർഎഫ്, paygibdd.com, gos-oplata.ru, fines.net и oplata-fssp.ru?

ചിരിക്കരുത്, ഇത് ഒരു തമാശയല്ല - അതേ സിസ്റ്റത്തിന്റെ ഡാറ്റയുള്ള അതേ സെർവർ വീണ്ടും ലോകമെമ്പാടും തുറന്നിരിക്കുന്നു.

ശരി, നമുക്ക് പോയി അന്വേഷിക്കാം ...

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.

ആരംഭിക്കുന്നതിന്, സംഭവങ്ങളുടെ കാലഗണനയെക്കുറിച്ച് ഞാൻ നിങ്ങളെ ഓർമ്മിപ്പിക്കട്ടെ:

• 12.04.2019/XNUMX/XNUMX-ന് (രാത്രി), കണക്റ്റുചെയ്യുന്നതിന് പ്രാമാണീകരണം ആവശ്യമില്ലാത്ത ഒരു ഇലാസ്റ്റിക് സെർച്ച് സെർവർ കണ്ടെത്തി.
• 13.04.2019/XNUMX/XNUMX (രാവിലെ), സെർവർ ഉടമകൾക്ക് ഒരു അറിയിപ്പ് അയച്ചു.
• 13.04.2019/XNUMX/XNUMX (ഉച്ചകഴിഞ്ഞ്) ഓപ്പൺ ആക്‌സസിൽ നിന്ന് "നിശബ്ദമായി" സെർവർ നീക്കം ചെയ്തു.

സെർവറിന്റെ ആദ്യ ഷട്ട്ഡൗൺ സമയത്ത്, ഇലാസ്റ്റിക് തിരയൽ സൂചികകൾ ഇതുപോലെ കാണപ്പെട്ടു:

21.05.2019/16/00 ന് ഏകദേശം XNUMX:XNUMX ന് (മോസ്കോ സമയം), അതേ ഇലാസ്റ്റിക് സെർച്ച് സെർവർ, അതേ (കൂടാതെ പുതിയ) സൂചികകളോടെ, വീണ്ടും പൊതു ഡൊമെയ്‌നിൽ ദൃശ്യമാകുന്നു:

കണ്ടപ്പോൾ എനിക്ക് എന്റെ കണ്ണുകളെ വിശ്വസിക്കാനായില്ല (ഉടനെ യിലെ പ്രകടനം PHDays തുറന്ന ഡാറ്റാബേസുകൾ കണ്ടെത്തുന്ന വിഷയത്തിൽ) ഞങ്ങളിൽ നിന്നുള്ള മെയിൽ അറിയിപ്പിൽ DeviceLock ഡാറ്റ ബ്രീച്ച് ഇന്റലിജൻസ്. സത്യം പറഞ്ഞാൽ, ഇത് ഒരുതരം സിസ്റ്റം തകരാറാണെന്നായിരുന്നു ആദ്യം ചിന്തിച്ചത്.

എന്നിരുന്നാലും, ഇല്ല, ഇത് ഒരു തകരാർ ആയിരുന്നില്ല, എല്ലാം സ്വമേധയാ പരിശോധിച്ച ശേഷം, 01/25/22.05.2019 ന് XNUMX:XNUMX ന് ഞാൻ വീണ്ടും അതേ വിലാസങ്ങളിലേക്ക് ആദ്യമായി ഒരു അലേർട്ട് അയച്ചു.

ആദ്യത്തെ അടച്ചുപൂട്ടൽ മുതൽ, ഈ സെർവർ ഷോഡാൻ 11 തവണ സ്‌കാൻ ചെയ്‌തു, മെയ് 21 വരെ അതിൽ ഇലാസ്റ്റിക് തിരയൽ അടച്ചു.

24.05.2019/XNUMX/XNUMX ന് രാവിലെ മാത്രമാണ് ഈ ഇലാസ്റ്റിക് തിരയൽ രണ്ടാം തവണയും പൊതു പ്രവേശനത്തിൽ നിന്ന് അപ്രത്യക്ഷമായത്. ഈ സമയത്ത്, സൂചികകൾ ശക്തമായി വളർന്നു:

മെയ് 1 മുതൽ മെയ് 22 വരെയുള്ള കാലയളവിലെ സൂചികകളിലെ ഡാറ്റ (പൗരന്മാരുടെ സ്വകാര്യ ഡാറ്റ അടങ്ങിയ പ്രധാനപ്പെട്ട വിവരങ്ങൾ മാത്രം) നിങ്ങൾ നോക്കുകയാണെങ്കിൽ, ചിത്രം ഇപ്രകാരമാണ്:

• സൂചികയിൽ 127,525 എൻട്രികൾ paygibdd
• സൂചികയിൽ 49,627 എൻട്രികൾ shtrafov-net
• സൂചികയിൽ 162,282 എൻട്രികൾ oplata-fssp
• സൂചികയിൽ 220,201 എൻട്രികൾ ഗോസോപ്ലാറ്റ

ഒരു സൂചികയിൽ നിന്നുള്ള ഡാറ്റയുടെ ഉദാഹരണം ഗോസോപ്ലാറ്റ:

ഒരു സൂചികയിൽ നിന്നുള്ള ഡാറ്റയുടെ ഉദാഹരണം paygibdd:

ശരി, ഞാൻ അലേർട്ടുകൾ അയച്ച വിലാസങ്ങളിലൊന്നിൽ നിന്നുള്ള ഒരു കത്താണ് കേക്കിലെ ഐസിംഗ്:

തുറന്ന ഇലാസ്റ്റിക് സെർച്ചിനെക്കുറിച്ചുള്ള നിങ്ങളുടെ കത്ത് ഞങ്ങൾക്ക് ലഭിച്ചു - വിവരങ്ങൾക്ക് നന്ദി, ഡാറ്റാബേസ് അടച്ചു. ആക്സസ് വീണ്ടും തുറന്ന സിസ്റ്റം അഡ്മിനിസ്ട്രേറ്ററെ പുറത്താക്കി. റഷ്യൻ ഫെഡറേഷന്റെ ക്രിമിനൽ കോഡിലെ ആർട്ടിക്കിൾ 272, 273 പ്രകാരം ഒരു കോമ്പോസിഷന്റെ സിസ്റ്റം അഡ്മിനിസ്ട്രേറ്ററുടെ പ്രവർത്തനങ്ങളിലെ സാന്നിധ്യത്തിന്റെ അടയാളങ്ങളെക്കുറിച്ചുള്ള ഒരു പ്രസ്താവന റിപ്പബ്ലിക് ഓഫ് ടാറ്റർസ്ഥാൻ ആഭ്യന്തര മന്ത്രാലയത്തിന് സമർപ്പിക്കാൻ നിയമ സേവനം തയ്യാറെടുക്കുന്നു. .

വിവര ചോർച്ചയെക്കുറിച്ചും അകത്തുള്ളവരെക്കുറിച്ചുമുള്ള വാർത്തകൾ എപ്പോഴും എന്റെ ടെലിഗ്രാം ചാനലിൽ കാണാം "വിവരങ്ങൾ ചോരുന്നു" https://t.me/dataleak.

അവലംബം: www.habr.com