നിങ്ങളുടെ എല്ലാ വിശകലനങ്ങളും പൊതുവായി ലഭ്യമാണ്

വീണ്ടും ഹലോ! നിങ്ങൾക്കായി മെഡിക്കൽ ഡാറ്റയുള്ള ഒരു തുറന്ന ഡാറ്റാബേസ് ഞാൻ വീണ്ടും കണ്ടെത്തി. ഈ വിഷയത്തിൽ അടുത്തിടെ എന്റെ മൂന്ന് ലേഖനങ്ങൾ ഉണ്ടായിരുന്നുവെന്ന് ഞാൻ നിങ്ങളെ ഓർമ്മിപ്പിക്കട്ടെ: ഓൺലൈൻ മെഡിക്കൽ സേവനമായ DOC+ ൽ നിന്ന് രോഗികളുടെയും ഡോക്ടർമാരുടെയും സ്വകാര്യ വിവരങ്ങൾ ചോർന്നു, "ഡോക്ടർ അടുത്തുള്ള" സേവനത്തിന്റെ ദുർബലത и ആംബുലൻസ് സ്റ്റേഷനുകളിൽ നിന്നുള്ള വിവരങ്ങൾ ചോർന്നു.

ഇത്തവണ, ലബോറട്ടറി നെറ്റ്‌വർക്കിന്റെ മെഡിക്കൽ ഐടി സിസ്റ്റത്തിൽ നിന്നുള്ള ലോഗുകളുള്ള ഇലാസ്റ്റിക് സെർച്ച് സെർവർ പൊതുവായി ലഭ്യമാണ്.സെന്റർ ഫോർ മോളിക്യുലാർ ഡയഗ്നോസ്റ്റിക്സ്"(CMD, www.cmd-online.ru).

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.

ഏപ്രിൽ 1 ന് രാവിലെ സെർവർ കണ്ടെത്തി, അത് എനിക്ക് തമാശയായി തോന്നിയില്ല. പ്രശ്‌നത്തെക്കുറിച്ചുള്ള അറിയിപ്പ് ഏകദേശം 10 മണിക്ക് (മോസ്കോ സമയം) CMD-യിലേക്ക് പോയി, ഏകദേശം 15:00 മണിയോടെ ഡാറ്റാബേസ് ആക്‌സസ് ചെയ്യാനാകുന്നില്ല.

ഷോഡാൻ സെർച്ച് എഞ്ചിൻ അനുസരിച്ച്, ഈ സെർവർ ആദ്യമായി 09.03.2019/XNUMX/XNUMX ന് എല്ലാവർക്കുമായി ലഭ്യമാക്കി. അതിനെ കുറിച്ച് എങ്ങനെയാണ് ഇലാസ്റ്റിക് സെർച്ച് ഓപ്പൺ ഡാറ്റാബേസുകൾ കണ്ടെത്തുന്നത്, ഞാൻ ഒരു പ്രത്യേക ലേഖനം എഴുതി.

ഉൾപ്പെടെയുള്ള ലോഗുകളിൽ നിന്ന് വളരെ സെൻസിറ്റീവായ വിവരങ്ങൾ ലഭിക്കും മുഴുവൻ പേര്, ലിംഗഭേദം, രോഗികളുടെ ജനനത്തീയതി, ഡോക്ടർമാരുടെ മുഴുവൻ പേരുകൾ, ഗവേഷണ ചെലവ്, ഗവേഷണ ഡാറ്റ, സ്ക്രീനിംഗ് ഫലങ്ങളുള്ള ഫയലുകൾ ഒപ്പം അതിലും കൂടുതലും.

രോഗിയുടെ പരിശോധനാ ഫലങ്ങളുള്ള ഒരു ലോഗിന്റെ ഉദാഹരണം:

"<Message FromSystem="CMDLis" ToSystem="Any" Date="2019-02-26T14:40:23.773"><Patient ID="9663150" Code="A18196930" Family="XXX" Name="XXX" Patronymic="XXX" BornDate="XXX-03-29" SexType="F"><Document>Паспорт</Document><Order ID="11616539" Number="DWW9867570" State="normal" Date="2017-11-29T12:58:26.933" Department="1513" DepartmentAltey="13232" DepartmentName="Смайл Элит" FullPrice="1404.0000" Price="1404.0000" Debt="1404.0000" NaprOrdered="2" NaprCompleted="2" ReadyDate="2017-12-01T07:30:01" FinishDate="2017-11-29T20:39:52.870" Registrator="A759" Doctor="A75619" DoctorFamily="XXX" DoctorName="XXX" DoctorPatronymic="XXX"><OrderInfo Name="TEMP_CODE">0423BF97FA5E</OrderInfo><OrderInfo Name="Беременность">-1</OrderInfo><OrderInfo Name="Пин">DWW98675708386841791</OrderInfo><OrderInfo Name="СкидкаНаЗаказ">0</OrderInfo><OrderInfo Name="СМКдействителенДо">18.03.2019</OrderInfo><OrderInfo Name="СМКсертификат">РОСС RU.13СК03.00601</OrderInfo><Serv Link="1" PathologyServ="1" Code="110101" Name="Общий анализ мочи (Urine test) с микроскопией осадка" Priority="NORMAL" FullPrice="98.0000" Price="98.0000" ReadyDate="2017-11-30T07:30:01" FinishDate="2017-11-29T20:14:22.160" State="normal"/><Serv Link="2" Code="300024" Name="Пренатальный скрининг II триместра беременности, расчет риска хромосомных аномалий плода, программа LifeCycle (DELFIA)" Priority="NORMAL" FullPrice="1306.0000" Price="1306.0000" ReadyDate="2017-12-01T07:30:01" FinishDate="2017-11-29T20:39:52.870" State="normal"/><Probe ID="64213791" Number="3716965325" Date="2017-11-29T00:00:00" OuterNumber="66477805" Barcode="3716965325" Biomater="66" BiomaterName="Кровь (сыворотка)" Type="physical"><Probe ID="64213796" Number="P80V0018" Date="2017-11-29T12:58:26.933" Biomater="66" BiomaterName="Кровь (сыворотка)" WorkList="80" WorkListName="Пренатальный скрининг" Type="virtual"><Param State="Valid" User="A872" UserFIO="XXX" UserStaff="Врач КЛД" Code="3005" guid="7BA0745FD502A80C73C2CAD341610598" Name="Пренатальный скрининг II триместра беременности, расчет риска хромосомных аномалий плода, программа LifeCycle (DELFIA)" Group="ПРЕНАТАЛЬНЫЙ СКРИНИНГ" GroupCode="80" GroupSort="0" Page="1" Sort="2"><LinkServ IsOptional="0">2</LinkServ><Result Name="Пренатальный скрининг II триместра беременности, расчет риска хромосомных аномалий плода, программа LifeCycle (DELFIA)" Value="Готов (см.приложение)" User="A872" UserFIO="XXX" Date="2017-11-29T20:39:03.370" isVisible="1" HidePathology="0" IsNew="0"><File Name="Пренатальный скрининг 2 триместр_page1.png" Type="image" Format="png" Title="3716965325_prenetal2_page1" Description="Пренатальный скрининг 2 триместр_page1" Sort="1">iVBORw0KGgoAAAANSUhEUgAABfoAAAfuCAIAAAArOR8rAAD//0lEQVR4Xuy9P7BtQ7u+/e3oECF6iRAhQoQI0SZCtIkQIdpEiBCxI0SIECFiV50qRKg6VYgQIUKEiDfiRL7rnPtXz+nqHnPMsfb6s+cc61rBqjl79Oh++uoe/eceT/c8888///

ഞാൻ എല്ലാ സെൻസിറ്റീവ് ഡാറ്റയും ഒരു "X" ഉപയോഗിച്ച് പൂരിപ്പിച്ചു. വാസ്തവത്തിൽ, എല്ലാം തുറന്നിരുന്നു.

അത്തരം ലോഗുകളിൽ നിന്ന് (Base64-ൽ നിന്ന് പരിവർത്തനം ചെയ്യുന്നതിലൂടെ) സ്‌ക്രീനിംഗ് ഫലങ്ങളുള്ള PNG ഫയലുകൾ നേടുന്നത് എളുപ്പമായിരുന്നു, ഇതിനകം തന്നെ എളുപ്പത്തിൽ വായിക്കാവുന്ന ഫോമിൽ:

ലോഗുകളുടെ ആകെ വലുപ്പം 400 MB കവിഞ്ഞു, മൊത്തത്തിൽ അവയിൽ ഒരു ദശലക്ഷത്തിലധികം എൻട്രികൾ അടങ്ങിയിരിക്കുന്നു. എല്ലാ റെക്കോർഡുകളും തനതായ രോഗികളുടെ ഡാറ്റയെ പ്രതിനിധീകരിക്കുന്നില്ല എന്നത് വ്യക്തമാണ്.

സിഎംഡിയുടെ ഔദ്യോഗിക പ്രതികരണം:

ഇലാസ്റ്റിക് സെർച്ച് പിശക് ലോഗിംഗിലും സ്റ്റോറേജ് ഡാറ്റാബേസിലും ഒരു അപകടസാധ്യതയുടെ സാന്നിധ്യത്തെക്കുറിച്ച് 01.04.2019 ഏപ്രിൽ XNUMX-ന് വിവരങ്ങൾ ഉടനടി കൈമാറിയതിന് ഞങ്ങൾ നിങ്ങൾക്ക് നന്ദി പറയുന്നു.

ഈ വിവരങ്ങളുടെ അടിസ്ഥാനത്തിൽ, ഞങ്ങളുടെ ജീവനക്കാർ, പ്രസക്തമായ സ്പെഷ്യലിസ്റ്റുകൾക്കൊപ്പം, നിർദ്ദിഷ്ട ഡാറ്റാബേസിലേക്കുള്ള പ്രവേശനം പരിമിതപ്പെടുത്തിയിരിക്കുന്നു. സാങ്കേതിക ഡാറ്റാബേസിലേക്ക് രഹസ്യ വിവരങ്ങൾ കൈമാറുന്നതിലെ പിശക് പരിഹരിച്ചു.

സംഭവത്തിന്റെ വിശകലനത്തിനിടെ, പൊതു ഡൊമെയ്‌നിലെ പിശക് ലോഗുകളുള്ള നിർദ്ദിഷ്ട ഡാറ്റാബേസ് പ്രത്യക്ഷപ്പെടുന്നത് മാനുഷിക ഘടകവുമായി ബന്ധപ്പെട്ട ഒരു കാരണം കൊണ്ടാണെന്ന് കണ്ടെത്താൻ കഴിഞ്ഞു. ഡാറ്റയിലേക്കുള്ള ആക്‌സസ് 01.04.2019/XNUMX/XNUMX-ന് ഉടനടി അവസാനിപ്പിച്ചു.

ഇപ്പോൾ, ആന്തരികവും ബാഹ്യവുമായ സ്പെഷ്യലിസ്റ്റുകൾ ഡാറ്റ സംരക്ഷണത്തിനായി ഐടി ഇൻഫ്രാസ്ട്രക്ചർ അധികമായി ഓഡിറ്റ് ചെയ്യുന്നതിനുള്ള നടപടികൾ സ്വീകരിക്കുന്നു.

ഞങ്ങളുടെ ഓർഗനൈസേഷൻ വ്യക്തിഗത ഡാറ്റയുമായി പ്രവർത്തിക്കുന്നതിന് പ്രത്യേക നിയന്ത്രണങ്ങളും വ്യക്തിഗത ഉത്തരവാദിത്തത്തിന്റെ ഒരു സംവിധാനവും വികസിപ്പിച്ചെടുത്തിട്ടുണ്ട്.

നിലവിലെ സോഫ്റ്റ്‌വെയർ ഇൻഫ്രാസ്ട്രക്ചർ പിശകുകൾ സംഭരിക്കുന്നതിന് ഒരു ഇലാസ്റ്റിക് സെർച്ച് ഡാറ്റാബേസ് ഉപയോഗിക്കുന്നു. ചില സിസ്റ്റങ്ങളുടെ വിശ്വാസ്യത മെച്ചപ്പെടുത്തുന്നതിന്, അനുബന്ധ സെർവറുകൾ ഞങ്ങളുടെ പങ്കാളിയുടെ ഡാറ്റാ സെന്ററിലേക്കും ഒരു സാക്ഷ്യപ്പെടുത്തിയ സോഫ്‌റ്റ്‌വെയർ, ഹാർഡ്‌വെയർ പരിതസ്ഥിതിയിലേക്കും മൈഗ്രേറ്റ് ചെയ്യും.

കൃത്യസമയത്ത് നൽകിയ വിവരങ്ങൾക്ക് നന്ദി.

വിവര ചോർച്ചയെക്കുറിച്ചും അകത്തുള്ളവരെക്കുറിച്ചുമുള്ള വാർത്തകൾ എപ്പോഴും എന്റെ ടെലിഗ്രാം ചാനലിൽ കാണാം "വിവരങ്ങൾ ചോരുന്നു".

അവലംബം: www.habr.com