डॉक्टर त्याच्या वाटेवर आहेत

एक मोंगोडीबी डेटाबेस ज्याला प्रमाणीकरणाची आवश्यकता नाही तो सार्वजनिक डोमेनमध्ये शोधला गेला, ज्यामध्ये मॉस्को आपत्कालीन वैद्यकीय स्टेशन (ईएमएस) कडील माहिती होती.

दुर्दैवाने, ही एकमेव समस्या नाही: प्रथम, यावेळी डेटा खरोखर लीक झाला आणि दुसरे म्हणजे, सर्व संवेदनशील माहिती जर्मनीमध्ये असलेल्या सर्व्हरवर संग्रहित केली गेली (मी विचारू इच्छितो की हे कोणत्याही कायद्याचे किंवा विभागीय निर्देशांचे उल्लंघन करते का?).

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.

डेटाबेससह सर्व्हर "ssmp", जर्मनीतील प्रसिद्ध होस्टिंग प्रदाता Hetzner च्या साइटवर स्थित आहे.

अप्रत्यक्ष पुराव्याच्या आधारे, सर्व्हर आणि डेटाबेसचा कथित मालक ओळखणे शक्य झाले - एक रशियन कंपनी एलएलसी "कॉम्प्युटर इंटेलिजेंट सिस्टम्स".

ci-systems.com/solutions/programs-smp/ या पृष्ठावर, कंपनी आम्हाला सांगते:

EMS CIS हे रशियन फेडरेशनच्या घटक घटकाच्या हद्दीतील आपत्कालीन (विशेष) वैद्यकीय सेवा (EMS) स्टेशनचे ऑपरेशन स्वयंचलित करण्यासाठी डिझाइन केलेले एक सॉफ्टवेअर उत्पादन आहे आणि प्रदान करते:

• कॉल प्राप्त करणे;
• कॉल नोंदणी आणि पुनर्निर्देशन;
• ईएमएस स्टेशनच्या मोबाईल टीमची निर्मिती, देखरेख आणि व्यवस्थापन;
• आणीबाणीच्या प्रतिसादादरम्यान आपत्कालीन वैद्यकीय सेवा संघांचे मोठ्या प्रमाणावर पुनर्नियुक्ती;
• एकल ईएमएस कॉल प्रोसेसिंग सेंटरचे ऑपरेशन;
• बाह्य माहिती प्रणालीसह डेटा एक्सचेंज.

डेटाबेस 17.3 GB आकाराचा होता आणि त्यात समाविष्ट होते:

• आपत्कालीन कॉलची तारीख/वेळ
• रुग्णवाहिका क्रू सदस्यांचे पूर्ण नाव (ड्रायव्हरसह)
• रुग्णवाहिकेचा परवाना क्रमांक
• रुग्णवाहिका वाहनाची स्थिती (उदाहरणार्थ, "कॉलवर पोहोचणे")
• कॉल पत्ता
• पूर्ण नाव, जन्मतारीख, रुग्णाचे लिंग
• रुग्णाच्या स्थितीचे वर्णन (उदाहरणार्थ, "तापमान >39, खराबपणे कमी होत आहे, प्रौढ")
• रुग्णवाहिका कॉल करणाऱ्या व्यक्तीचे पूर्ण नाव
• संपर्क क्रमांक
• आणि बरेच काही…

डेटाबेसमधील डेटा हा कार्य पूर्ण करण्याच्या प्रक्रियेसाठी काही प्रकारच्या मॉनिटरिंग/ट्रॅकिंग सिस्टमच्या लॉग सारखा असतो. आवडीचे क्षेत्र आहे "डेटा" टेबल मध्ये "assign_data_history».

(अर्थात, वरील चित्रात मी सर्व वैयक्तिक डेटा लपविण्याचा प्रयत्न केला.)

अगदी सुरुवातीला लिहिल्याप्रमाणे, प्रमाणीकरणाचा अभाव हीच यावेळी एकमेव समस्या नाही.

सगळ्यात महत्त्वाची गोष्ट म्हणजे हा डेटाबेस पहिल्यांदा युक्रेनियन हॅकर्सनी ग्रुपमधून शोधला होता THack3forU, जे सापडलेल्या MongoDB मध्ये वेगवेगळे संदेश सोडतात आणि माहिती नष्ट करतात. यावेळी मुलांनी स्वतःला यासह वेगळे केले:

“THack3forU ने हॅक केले! चॅनेल.nपुतिन एक डिक आहे, nमेडवेदेवा एक श्मक आहे, nस्ट्रेलकोव्ह एक हरामी आहे, nरशिया तळाशी आहे!”

आणि अर्थातच, सर्व 17 GB डाउनलोड केल्यावर, त्यांनी फाइल होस्टिंगवर CSV स्वरूपात पोस्ट केले mega.nz. खुले मोंगोडीबी डेटाबेस कसे शोधले जातात याबद्दल - येथे.

डेटाबेसच्या मालकाची ओळख पटताच, मी त्याला डेटाबेसमध्ये प्रवेश बंद करण्याच्या प्रस्तावासह एक सूचना पाठवली, जरी आधीच खूप उशीर झाला होता - डेटा "गेला" होता.

प्रथमच शोध इंजिन शोडन 28.06.2018/08.04.2019/17 रोजी हा डेटाबेस रेकॉर्ड केला आणि शेवटी 20/18/05 रोजी 6:XNUMX आणि XNUMX:XNUMX (मॉस्को वेळ) दरम्यान त्याचा प्रवेश बंद करण्यात आला. अधिसूचनेला XNUMX तासांपेक्षा कमी वेळ झाला आहे.

माझ्या टेलिग्राम चॅनेलवर माहिती लीक आणि आतल्या गोष्टींबद्दलच्या बातम्या नेहमी आढळू शकतात "माहिती लीक».

स्त्रोत: www.habr.com