पुन्हा, वाहतूक पोलिस आणि FSSP ला लाखो नागरिकांची देयके सार्वजनिक डोमेनमध्ये होती

लक्षात ठेवा मी Habré वर लिहिले आणि घरी टेलिग्राम चॅनेलमध्येट्रॅफिक पोलिस आणि साइट वापरकर्त्यांच्या FSSP च्या बाजूने पेमेंटचे तपशील सार्वजनिकरित्या कसे उपलब्ध झाले पेमेंट ट्रॅफिक पोलिस.आरएफ, paygibdd.ru, gos-oplata.ru, fines.net и oplata-fssp.ru?

फक्त हसू नका, हा अजिबात विनोद नाही - त्याच सिस्टममधील डेटासह तोच सर्व्हर पुन्हा संपूर्ण जगासाठी खुला झाला.

चला तर जाणून घेऊया...

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.

प्रथम, मी तुम्हाला घटनांच्या कालक्रमाबद्दल थोडी आठवण करून देतो:

• 12.04.2019 एप्रिल XNUMX रोजी (रात्री), एक Elasticsearch सर्व्हर सापडला ज्याला जोडण्यासाठी प्रमाणीकरणाची आवश्यकता नव्हती.
• 13.04.2019/XNUMX/XNUMX रोजी (सकाळी) सर्व्हर मालकांना सूचना पाठवण्यात आली.
• 13.04.2019 एप्रिल XNUMX रोजी (दुपारी), सर्व्हर सार्वजनिक प्रवेशातून “शांतपणे” काढून टाकण्यात आला.

पहिल्या सर्व्हर शटडाउनच्या वेळी, इलास्टिकसर्च इंडेक्सेस यासारखे दिसत होते:

आणि आता 21.05.2019/16/00 रोजी सुमारे XNUMX:XNUMX वाजता (मॉस्को वेळ), तोच Elasticsearch सर्व्हर, त्याच (अधिक नवीन) अनुक्रमणिकांसह सार्वजनिक डोमेनमध्ये पुन्हा दिसतो:

जेव्हा मी ते पाहिले तेव्हा माझा माझ्या डोळ्यांवर विश्वास बसत नव्हता (कार्यक्रमानंतर लगेच पीएचडे आमच्याकडून मेल नोटिफिकेशनमध्ये ओपन डेटाबेस शोधण्याच्या विषयावर). DeviceLock डेटा ब्रीच इंटेलिजेंस. खरे सांगायचे तर, माझा पहिला विचार होता की ही एक प्रकारची सिस्टम त्रुटी आहे.

तथापि, नाही, ही चूक नव्हती आणि सर्वकाही मॅन्युअली तपासल्यानंतर, 01 मे 25 रोजी 22.05.2019:XNUMX वाजता, मी पुन्हा त्याच पत्त्यांवर एक अलर्ट पाठवला आहे ज्याप्रमाणे प्रथमच.

पहिल्या बंद झाल्यापासून, हा सर्व्हर शोदानने 11 वेळा स्कॅन केला होता आणि 21 मे पर्यंत, इलास्टिकसर्च त्यावर बंद होता.

फक्त 24.05.2019 मे XNUMX च्या सकाळी, हा Elasticsearch दुसऱ्यांदा सार्वजनिक प्रवेशातून गायब झाला. या काळात, निर्देशांक लक्षणीय वाढले आहेत:

आणि जर आपण 1 मे ते 22 मे या कालावधीतील निर्देशांकांमध्ये डेटा (केवळ नागरिकांचा वैयक्तिक डेटा असलेली महत्त्वपूर्ण माहिती) पाहिल्यास, चित्र खालीलप्रमाणे आहे:

• निर्देशांकात 127,525 नोंदी paygibdd
• निर्देशांकात 49,627 नोंदी shtrafov-नेट
• निर्देशांकात 162,282 नोंदी oplata-fssp
• निर्देशांकात 220,201 नोंदी गोसोप्लाटा

निर्देशांकातील डेटाचे उदाहरण गोसोप्लाटा:

निर्देशांकातील डेटाचे उदाहरण paygibdd:

बरं, केकवरील आयसिंग हे एका पत्त्याचे पत्र होते ज्यावर मी सूचना पाठवल्या होत्या:

खुल्या ElasticSearch बद्दल आम्हाला तुमचे पत्र प्राप्त झाले - माहितीबद्दल धन्यवाद, डेटाबेस बंद झाला. प्रवेश पुन्हा उघडणाऱ्या सिस्टम प्रशासकाला काढून टाकण्यात आले आहे. कायदेशीर सेवा तातारस्तान प्रजासत्ताकच्या अंतर्गत व्यवहार मंत्रालयाला रशियन फेडरेशनच्या फौजदारी संहितेच्या अनुच्छेद 272 आणि 273 अंतर्गत घटकांच्या सिस्टम प्रशासकाच्या कृतींमध्ये उपस्थितीच्या लक्षणांवर एक विधान पाठविण्याची तयारी करत आहे.

माझ्या टेलिग्राम चॅनेलवर माहिती लीक आणि आतल्या गोष्टींबद्दलच्या बातम्या नेहमी आढळू शकतात "माहिती लीक" https://t.me/dataleak.

स्त्रोत: www.habr.com