ട്രാഫിക് പോലീസിനും എഫ്‌എസ്‌എസ്‌പിക്കും ലക്ഷക്കണക്കിന് പൗരന്മാരുടെ പേയ്‌മെന്റുകൾ പൊതുസഞ്ചയത്തിലായിരുന്നു.

മെഡിക്കൽ ഡാറ്റ - അത് ആയിരുന്നു, ലോൺ ഡാറ്റ - അത് ആയിരുന്നു, ഈ സമയം ട്രാഫിക് പോലീസ് പിഴകൾക്കായുള്ള പേയ്‌മെന്റുകളുടെയും ജാമ്യാപേക്ഷ സേവനത്തിന്റെ എൻഫോഴ്‌സ്‌മെന്റ് നടപടിക്രമങ്ങൾക്കായുള്ള കടങ്ങളുടെയും ഡാറ്റയ്ക്കുള്ള സമയമാണിത്.

ഈ പേയ്‌മെന്റുകൾ സ്റ്റേറ്റ് സർവീസസിന്റെ ഔദ്യോഗിക വെബ്‌സൈറ്റുമായി ബന്ധപ്പെടുത്തിയിട്ടില്ല എന്നതാണ് നല്ല വാർത്ത. മോശം വാർത്ത, ധാരാളം ഡാറ്റ ഉണ്ട്, അത് "വ്യക്തിഗത" എന്നതിനേക്കാൾ കൂടുതലാണ്.

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.

ഏപ്രിൽ 12-ന് (രാത്രിയിൽ), ബന്ധിപ്പിക്കുന്നതിന് പ്രാമാണീകരണം ആവശ്യമില്ലാത്ത ഒരു ഇലാസ്റ്റിക് സെർച്ച് സെർവർ കണ്ടെത്തി. അതിനെ കുറിച്ച് എങ്ങനെയാണ് തുറന്ന ഇലാസ്റ്റിക് സെർച്ച് ഡാറ്റാബേസുകൾ കണ്ടെത്തുന്നത് ഞാൻ ഒരു ബ്ലോഗ് പോസ്റ്റ് എഴുതി.

ഇലാസ്റ്റിക് സെർച്ച് സൂചികകളിൽ ഒരു നിശ്ചിത വിവര സംവിധാനത്തിന്റെ (IS) ലോഗുകൾ അടങ്ങിയിരിക്കുന്നു. വിവിധ സർക്കാർ സേവനങ്ങൾക്ക് അനുകൂലമായി പേയ്‌മെന്റുകൾ സ്വീകരിക്കുന്ന സൈറ്റുകളുമായുള്ള ഈ സെർവറിന്റെ കണക്ഷൻ സംബന്ധിച്ച് ഒരു അനുമാനം ഉണ്ടായി: പേയ്മെന്റ് ട്രാഫിക് പോലീസ്.ആർഎഫ്, paygibdd.com, gos-oplata.ru, fines.net и oplata-fssp.ru.

13.04.2019 ഏപ്രിൽ XNUMX-ന് രാവിലെ, ഇനിപ്പറയുന്ന ഇമെയിൽ വിലാസങ്ങളിലേക്ക് ഞാൻ ഒരു മുന്നറിയിപ്പ് അയച്ചു: [ഇമെയിൽ പരിരക്ഷിച്ചിരിക്കുന്നു], [ഇമെയിൽ പരിരക്ഷിച്ചിരിക്കുന്നു], [ഇമെയിൽ പരിരക്ഷിച്ചിരിക്കുന്നു], പക്ഷേ ഉത്തരം ലഭിച്ചില്ല (പലപ്പോഴും സംഭവിക്കുന്നത് പോലെ). 13.04.2019/15/20-ന് ഏകദേശം 15:45-XNUMX:XNUMX (മോസ്കോ സമയം) ന് സെർവർ നിശബ്ദമായി "അടച്ചിരിക്കുന്നു" കൂടാതെ പൊതു പ്രവേശനത്തിൽ നിന്ന് അപ്രത്യക്ഷമായി.

സെർവർ അടയ്ക്കുന്നതിന് മുമ്പുള്ള സമയത്ത്, ഇലാസ്റ്റിക് തിരയൽ സൂചികകൾ ഇതുപോലെ കാണപ്പെട്ടു:

ഇപ്പോൾ നമുക്ക് ഏറ്റവും രസകരമായ ഭാഗത്തേക്ക് പോകാം - നേരിട്ട് വ്യക്തിഗത ഡാറ്റയിലേക്ക്. ഞാൻ മുകളിൽ എഴുതിയതുപോലെ, സൂചികകളിൽ ഏതെങ്കിലും തരത്തിലുള്ള IS ന്റെ ചില ലോഗുകൾ അടങ്ങിയിരിക്കുന്നു. പലപ്പോഴും സംഭവിക്കുന്നത് പോലെ, ലോഗുകൾ വളരെ വിശദമായും വളരെ വിശദമായും ആയി മാറി.

ലോഗുകൾ സംഭരിച്ചത് 28.02.2019 ഫെബ്രുവരി 17.03.2019 മുതൽ, ഐഎസിന്റെ മുഴുവൻ പ്രവർത്തന കാലയളവിലല്ല. ചില സൂചികകളിലെ ഡാറ്റ XNUMX/XNUMX/XNUMX മുതലുള്ളതാണ്.

ഉദാഹരണത്തിന്, സൂചികയിൽ നിന്നുള്ള ലോഗുകൾ അനുസരിച്ച് ഗോസോപ്ലാറ്റ നിങ്ങൾക്ക് ഇതുപോലുള്ള എന്തെങ്കിലും ലഭിക്കും (എറർ ലോഗിംഗ് ഒഴികെ ആകെ 248365):

{
        "_index": "gosoplata",
        "_type": "log",
        "@timestamp": "2019-03-02T20:55:02+03:00",
          "message": "Начисление найдено в ГИС",
          "extra": "[n    'gis_info' => unserialize('O:34:"appmodelspaymentapiPenaltyInfo":10:{s:10:"billNumber";s:20:"ХХХХХ021170025955001";s:8:"billDate";s:10:"2017-04-03";s:10:"validUntil";s:10:"2017-06-03";s:6:"amount";s:9:"146030.26";s:7:"addInfo";s:1424:"Оплата долга по ИП № ХХХХХ/17/ ХХХХХ -ИП от 03.04.2017 в отношении МИХХХ Х. Х., Задолженность по кредитным платежам (кроме ипотеки)///УИН32253021170025955001_ИП0;Подразделение: УФК ПО НОВГОРОДСКОЙ ОБЛАСТИ (ОСП НОВГОРОДСКОГО, БАТЕЦКОГО И КРЕСТЕЦКОГО РАЙОНОВ УФССП РОССИИ ПО НОВГОРОДСКОЙ ОБЛАСТИ Л/С 05501845860);Получатель: УФК ПО НОВГОРОДСКОЙ ОБЛАСТИ (ОСП НОВГОРОДСКОГО, БАТЕЦКОГО И КРЕСТЕЦКОГО РАЙОНОВ УФССП РОССИИ ПО НОВГОРОДСКОЙ ОБЛАСТИ Л/С 05501845860);Банк Получателя: ОТДЕЛЕНИЕ НОВГОРОД;Номер счёта Получателя: 40302810400001000005;ИНН: 5321100670;КПП: 532132002;БИК Банка Получателя: 044959001;ОКАТО: 49625000;КБК: 0;idDebtsum:146540.26;ipPaymentAmount:0.00;ipOperationAmount:0.00;dataUnloadDate:2018-12-04T11:26:19.000;dataIdDate:2017-01-27;dataIdNumber:2-53/2017;dataIpRiseDate:2017-04-03;dataIpNumber: ХХХХХ/17/ХХХХХ-ИП;dataIdDbtrFio:МИХХХ ХХХ ХХХ;dataIdDbtrBorn:ХХХ-09-03;dataIdDebtText:Задолженность по кредитным платежам (кроме ипотеки);";s:7:"docName";s:3:"inn";s:9:"docNumber";s:12:" ХХХХХ0819584";s:9:"payStatus";s:1:"0";s:9:"quittance";s:1:"3";s:11:"amountToPay";s:9:"146030.26";}'),n]",
          "context": "[n    '_GET' => [],n    '_POST' => [],n]"
        }
      }

ഞാൻ എല്ലാ സെൻസിറ്റീവ് ഡാറ്റയും ഒരു "X" ഉപയോഗിച്ച് പൂരിപ്പിച്ചു. വാസ്തവത്തിൽ, എല്ലാം തുറന്നിരുന്നു.

സൂചികയിൽ നിന്ന് oplata-fssp (പിശകുകൾ ഒഴികെ ആകെ 283958):

 {
        "_index": "oplata-fssp",
        "_type": "log",
          "@timestamp": "2019-02-28T22:17:24+03:00",
          "extra": "[n    'request_data' => [n        'MNT_ID' => 'ХХХХХ3280',n        'MNT_TRANSACTION_ID' => ''ХХХХХ0795c78337a5a308',n        'MNT_OPERATION_ID' => ''ХХХХХ 3232',n        'MNT_AMOUNT' => '544.00',n        'MNT_CURRENCY_CODE' => 'RUB',n        'MNT_TEST_MODE' => '0',n        'MNT_SIGNATURE' => '6435224ccХХХХХХХ10bbc970f6479787',n        'paymentSystem_unitId' => '1686945',n        'MNT_CORRACCOUNT' => '303',n        'MNT_PAY_SYSTEM' => 'payanyway',n        'MNT_IS_REGULAR' => '',n        'MNT_FORM_METHOD' => 'POST',n        'cardnumber' => '639002********7417',n    ],n    'model_attributes' => [n        'id' => 482137,n        'parent_id' => null,n        'name' => 'ПОХХХ ГАЛИНА ГХХХ',n        'ur' => 0,n        'birthdate' => 'ХХХХ-06-06',n        'doc_type' => null,n        'doc_value' => null,n        'hash' => ''ХХХХХ795c78337a5a308',n        'created_at' => '2019-02-28 22:16:10',n        'form_url' => 'https://service.moneta.ru/assistant.widget? 'ХХХХХ&MNT_CURRENCY_CODE=RUB&MNT_AMOUNT=544.00&MNT_DESCRIPTION=Оплата задолженности ФССП. Заказ N482137 УИН: 32223088190136500007 Делопроизводство: ХХХХХХ/19/ХХХХХ-ИП&MNT_TEST_MODE=0&'ХХХХХ &MNT_SUCCESS_URL=https://oplata-fssp.ru/payment/success&MNT_FAIL_URL=https://oplata-fssp.ru/payment/fail&MNT_PAY_SYSTEM=payanyway&MNT_IS_REGULAR=&MNT_FORM_METHOD=POST&followup=true',n        'email' => ''ХХХХХ@bk.ru',n        'payment_system_id' => 'moneta',n        'transaction_id' => '338533232',n        'updated_at' => '2019-02-28 22:16:16',n        'a3_order_hash' => null,n        'receipt_send' => null,n        'receipt_status_id' => null,n        'payment_status_id' => 'callback_received',n        'lead_source' => 'fssp',n    ],n]",
          "context": "[n    '_GET' => [],n    '_POST' => [n        'MNT_ID' => ''ХХХХХ280',n        'MNT_TRANSACTION_ID' => ''ХХХХХ795c78337a5a308',n        'MNT_OPERATION_ID' => ''ХХХХХ3232',n        'MNT_AMOUNT' => '544.00',n        'MNT_CURRENCY_CODE' => 'RUB',n        'MNT_TEST_MODE' => '0',n        'MNT_SIGNATURE' => '6435224cc'ХХХХХ10bbc970f6479787',n        'paymentSystem_unitId' => ''ХХХХХ45',n        'MNT_CORRACCOUNT' => '303',n        'MNT_PAY_SYSTEM' => 'payanyway',n        'MNT_IS_REGULAR' => '',n        'MNT_FORM_METHOD' => 'POST',n        'cardnumber' => '639002********7417',n    ],n]"
        }
      }

ഇവിടെ നിങ്ങൾക്ക് കാണാൻ കഴിയും (അർത്ഥം കാർഡ് നമ്പർ), അവരുടെ ഉടമകൾ മുഴുവൻ ക്രെഡിറ്റ് കാർഡ് നമ്പറുകളും ചോർത്തുന്നതിൽ നിന്ന് രക്ഷിച്ചത് പേയ്‌മെന്റ് ഗേറ്റ്‌വേ (ഈ സാഹചര്യത്തിൽ) moneta.ru) ഈ IS നമ്പർ വ്യക്തമായ രൂപത്തിൽ നൽകിയില്ല (കാർഡ് നമ്പറിന്റെ ആദ്യത്തെ 6, അവസാന 4 അക്കങ്ങൾ മാത്രം).

എഫ്എസ്എസ്പിയുടെ ഔദ്യോഗിക വെബ്‌സൈറ്റ് പൗരന്മാർക്ക് ഈ ഐഎസ് മുഖേന പേയ്‌മെന്റുകൾ നടത്താൻ വാഗ്ദാനം ചെയ്യുന്നുവെന്നും ലോഗുകളിൽ നിന്ന് വ്യക്തമായിരുന്നു: is.fssprus.ru/pay/?service=gosoplata&pay=ХХХХХХ/18/ХХХХХХ-IP. സൈറ്റിന്റെ ഏറ്റവും താഴെയുള്ള വാചകം പരോക്ഷമായി സ്ഥിരീകരിക്കുന്നത് oplata-fssp.ru:

ഇനി ട്രാഫിക് പിഴയിൽ എന്താണ് സംഭവിക്കുന്നതെന്ന് നോക്കാം. സൂചികകൾ ഇതിന് വ്യക്തമായ ഉത്തരവാദികളാണ് ഷത്രഫോവ്-നെറ്റ് (പിശകുകൾ ഒഴികെയുള്ള 4528 രേഖകൾ) കൂടാതെ paygibdd (പിശകുകൾ ഒഴികെയുള്ള 140666 രേഖകൾ):

{
        "_index": "shtrafov-net",
        "_type": "log",
          "@timestamp": "2019-03-17T17:16:51+03:00",
          "message": "INSERT INTO customer (doc_type, doc_value, licence_plate, vehicle_model) VALUES ('ctc', '99026ХХХХХ', 'УХХХРМХХ', 'ЛЕНД РОВЕР РЕЙНДЖ РОВЕР')",
          "context": "[n    '_GET' => [],n    '_POST' => [n        'postdate' => '10/03/2019',n        'postnum' => '18810018180002ХХХХХХ',n        'postsum' => '1000',n        'divid' => '1194040',n        'uin' => '18810018180002ХХХХХХ',n        'regnum' => 'УХХХРМ',n        'regreg' => '1Х',n        'reg' => 'ХХХХХ34084',n        'discount' => '1',n        'discountdate' => '01/04/2019 23:59:59',n        'allfines' => '[{"Discount":"1","enableDiscount":false,"DateDecis":"2019-03-10 09:05:00","KoAPcode":"12.6","DateDiscount":"01/04/2019 23:59:59","VehicleModel":"ЛЕНД РОВЕР РЕЙНДЖ РОВЕР","KoAPtext":"УПРАВЛЕНИЕ ТРАНСПОРТНЫМ СРЕДСТВОМ ВОДИТЕЛЕМ, НЕ ПРИСТЕГНУТЫМ РЕМНЕМ БЕЗОПАСНОСТИ, ПЕРЕВОЗКА ПАССАЖИРОВ, НЕ ПРИСТЕГНУТЫХ РЕМНЯМИ БЕЗОПАСНОСТИ, ЕСЛИ КОНСТРУКЦИЕЙ ТРАНСПОРТНОГО СРЕДСТВА ПРЕДУСМОТРЕНЫ РЕМНИ БЕЗОПАСНОСТИ, А РАВНО УПРАВЛЕНИЕ МОТОЦИКЛОМ ЛИБО ПЕРЕВОЗКА НА МОТОЦИКЛЕ ПАССАЖИРОВ БЕЗ МОТОШЛЕМОВ ИЛИ В НЕЗАСТЕГНУТЫХ МОТОШЛЕМАХ","NumPost":"18810018180002ХХХХХХ","kbk":"18811630020016000140","Summa":1000,"Division":1194040,"enablePics":false,"id":"18#FF474785255","SupplierBillID":"18810018180002ХХХХХХ","DatePost":"10/03/2019"},{"Discount":"1","enableDiscount":false,"DateDecis":"2019-03-08 14:55:00","KoAPcode":"12.9ч.2","DateDiscount":"01/04/2019 23:59:59","VehicleModel":"ЛЕНД РОВЕР  РЕЙНДЖ РОВЕР","KoAPtext":"ПРЕВЫШЕНИЕ УСТАНОВЛЕННОЙ СКОРОСТИ ДВИЖЕНИЯ ТРАНСПОРТНОГО СРЕДСТВА НА ВЕЛИЧИНУ БОЛЕЕ 20, НО НЕ БОЛЕЕ 40 КМ/Ч","NumPost":"18810118190312ХХХХХХ","kbk":"18811630020016000140","Summa":500,"Division":1194010,"enablePics":true,"id":"18#18810118190312ХХХХХХ","SupplierBillID":"18810118190312ХХХХХХ","DatePost":"12/03/2019"}]',n    ],n]"
        }

{
        "_index": "paygibdd",
        "_type": "log",
        "@timestamp": "2019-02-28T17:30:57+03:00",
        "message": "Входящий запрос на оплату",
          "extra": "[n    'request_data' => [n        'postdate' => '02.10.2017',n        'postnum' => '188101161710029ХХХХХ',n        'postsum' => '500',n        'divid' => '1192201',n        'uin' => '188101161710029ХХХХХ',n        'regnum' => 'XХХХCB',n        'regreg' => '1ХХ',n        'reg' => '16462ХХХХХ',n        'discount' => '1',n        'discountdate' => '2017-10-23 23:59:59',n        'allfines' => '[{"Discount":"0","DateDecis":"2016-12-17 02:30:00","KoAPcode":"12.26ч.1","KoAPtext":"НЕВЫПОЛНЕНИЕ ВОДИТЕЛЕМ ЗАКОННОГО ТРЕБОВАНИЯ СОТРУДНИКА ПОЛИЦИИ О ПРОХОЖДЕНИИ МЕДИЦИНСКОГО ОСВИДЕТЕЛЬСТВОВАНИЯ НА СОСТОЯНИЕ ОПЬЯНЕНИЯ","NumPost":"188104121603000ХХХХХ","kbk":"18811630020016000140","Summa":"30000","Division":1188030,"enablePics":false,"id":"12#FF176064188","SupplierBillID":"188104121603000ХХХХХ","DatePost":"2017-03-06","DateSSP":null},{"Discount":"1","enableDiscount":false,"DateDecis":"2017-09-18 14:32:00","KoAPcode":"12.9ч.2","DateDiscount":"2017-10-23 23:59:59","KoAPtext":"ПРЕВЫШЕНИЕ УСТАНОВЛЕННОЙ СКОРОСТИ ДВИЖЕНИЯ ТРАНСПОРТНОГО СРЕДСТВА НА ВЕЛИЧИНУ БОЛЕЕ 20, НО НЕ БОЛЕЕ 40 КМ/Ч","NumPost":"188101161710029ХХХХХ","kbk":"18811630020016000140","Summa":"500","Division":1192201,"enablePics":true,"id":"16#43522519023478911ХХХХХ","SupplierBillID":"188101161710029ХХХХХ","DatePost":"2017-10-02","DateSSP":null},{"Discount":"1","enableDiscount":false,"DateDecis":"2017-11-01 04:23:00","KoAPcode":"12.9ч.2","DateDiscount":"2017-11-24 23:59:59","KoAPtext":"ПРЕВЫШЕНИЕ УСТАНОВЛЕННОЙ СКОРОСТИ ДВИЖЕНИЯ ТРАНСПОРТНОГО СРЕДСТВА НА ВЕЛИЧИНУ БОЛЕЕ 20, НО НЕ БОЛЕЕ 40 КМ/Ч","NumPost":"18810116171104ХХХХХ","kbk":"18811630020016000140","Summa":"500","Division":1192201,"enablePics":true,"id":"16#44211639030358281ХХХХХ","SupplierBillID":"1881011617110ХХХХХ","DatePost":"2017-11-04","DateSSP":null},{"Discount":"1","enableDiscount":false,"DateDecis":"2017-10-31 12:08:00","KoAPcode":"12.9ч.2","DateDiscount":"2017-11-27 23:59:59","KoAPtext":"ПРЕВЫШЕНИЕ УСТАНОВЛЕННОЙ СКОРОСТИ ДВИЖЕНИЯ ТРАНСПОРТНОГО СРЕДСТВА НА ВЕЛИЧИНУ БОЛЕЕ 20, НО НЕ БОЛЕЕ 40 КМ/Ч","NumPost":"188101161711056ХХХХХ","kbk":"18811630020016000140","Summa":"500","Division":1192201,"enablePics":true,"id":"16#44236760030609331ХХХХХ","SupplierBillID":"188101161711056ХХХХХ","DatePost":"2017-11-05","DateSSP":null},{"Discount":"1","enableDiscount":false,"DateDecis":"2018-01-27 23:46:00","KoAPcode":"12.37ч.2","DateDiscount":"2018-02-16 23:59:59","KoAPtext":"НЕИСПОЛНЕНИЕ ВЛАДЕЛЬЦЕМ ТРАНСПОРТНОГО СРЕДСТВА УСТАНОВЛЕННОЙ ФЕДЕРАЛЬНЫМ ЗАКОНОМ ОБЯЗАННОСТИ ОСАГО, А РАВНО УПРАВЛЕНИЕ ТРАНСПОРТНЫМ СРЕДСТВОМ, ЕСЛИ ТАКОЕ ОСАГО ЗАВЕДОМО ОТСУТСТВУЕТ","NumPost":"188102161820027ХХХХХ","kbk":"18811630020016000140","Summa":"800","Division":1192200,"enablePics":false,"id":"16#4516501003986993ХХХХХ","SupplierBillID":"188102161820027ХХХХХ","DatePost":"2018-01-27","DateSSP":null}]',n    ],n]",

മുകളിൽ എഴുതിയത് സംഗ്രഹിച്ചാൽ, പേയ്‌മെന്റുകളുടെ എല്ലാ വിശദാംശങ്ങളും സൗജന്യമായി ലഭ്യമാണ്: പിഴ ഓർഡറിന്റെ നമ്പർ, കാറിന്റെ സ്റ്റേറ്റ് ലൈസൻസ് പ്ലേറ്റ്, ജാമ്യാപേക്ഷ സേവനത്തിന് അനുകൂലമായി പണമടയ്ക്കുമ്പോൾ നടപ്പിലാക്കുന്ന നടപടികളുടെ എണ്ണം, ആദ്യ, അവസാന അക്കങ്ങൾ ബാങ്ക് കാർഡുകൾ, ഏത് പേയ്‌മെന്റ് ഗേറ്റ്‌വേ വഴിയാണ് പേയ്‌മെന്റ് നടത്തിയത്, മുഴുവൻ പേരും വിലാസവും നൽകുന്നയാളുടെ ഇമെയിലും അതിലേറെയും.

തിരഞ്ഞെടുത്ത ഒരു ദിവസത്തേക്ക് (12.04/XNUMX) സൂചികകൾ അടങ്ങിയിരിക്കുന്നു (രേഖകൾ):

shtrafov-net    251
paygibdd        3821
gosoplata       20676
oplata-fssp     15277

ഷോഡാൻ സെർച്ച് എഞ്ചിൻ ഈ സെർവർ ആദ്യമായി പൊതുസഞ്ചയത്തിൽ കണ്ടെത്തിയത് 24.02.2019 ഫെബ്രുവരി XNUMX-നാണ്.

വിവര ചോർച്ചയെക്കുറിച്ചും അകത്തുള്ളവരെക്കുറിച്ചുമുള്ള വാർത്തകൾ എപ്പോഴും എന്റെ ടെലിഗ്രാം ചാനലിൽ കാണാം "വിവരങ്ങൾ ചോരുന്നു".

അവലംബം: www.habr.com