फेरि, ट्राफिक प्रहरी र FSSP लाई नागरिकहरूको लाखौं भुक्तानीहरू सार्वजनिक डोमेनमा थिए

सम्झनुहोस् म Habré मा लेखे र घरमा टेलिग्राम च्यानलमाट्राफिक प्रहरी र साइट प्रयोगकर्ताहरूको FSSP को पक्षमा भुक्तानीहरूको विवरण कसरी सार्वजनिक रूपमा उपलब्ध भयो paymentgibdd.rf, paygibdd.ru, gos-oplata.ru, fines.net и oplata-fssp.ru?

केवल हाँस्न नदिनुहोस्, यो कुनै मजाक होइन - उही प्रणालीबाट डाटाको साथ उही सर्भर फेरि सारा संसारको लागि खुला भयो।

ल, जानिराखौं...

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.

पहिले, म तपाईंलाई घटनाहरूको कालक्रमको बारेमा थोरै सम्झाउँछु:

• अप्रिल 12.04.2019, XNUMX (रातमा), एउटा Elasticsearch सर्भर पत्ता लाग्यो जसलाई जडान गर्न प्रमाणीकरण आवश्यक पर्दैन।
• 13.04.2019/XNUMX/XNUMX (बिहान) सर्भर मालिकहरूलाई सूचना पठाइएको थियो।
• अप्रिल 13.04.2019, XNUMX मा (दिउँसो), सर्भर सार्वजनिक पहुँचबाट "चुपचाप" हटाइयो।

पहिलो सर्भर बन्दको समयमा, Elasticsearch अनुक्रमणिकाहरू यस्तो देखिन्थ्यो:

र अब 21.05.2019/16/00 मा लगभग XNUMX:XNUMX (मस्को समय) मा, उही Elasticsearch सर्भर, उही (प्लस नयाँ) अनुक्रमणिकाहरू सार्वजनिक डोमेनमा फेरि देखा पर्दछ:

जब मैले यो देखेँ मैले मेरो आँखालाई विश्वास गर्न सकिन (प्रदर्शन पछि तुरुन्तै PHDays खुला डाटाबेस पत्ता लगाउने विषयमा) हाम्रो बाट मेल सूचनामा DeviceLock डाटा ब्रीच इन्टेलिजेन्स। इमानदार हुन, मेरो पहिलो विचार यो थियो कि यो कुनै प्रकारको प्रणाली गल्ती थियो।

यद्यपि, होइन, यो कुनै गल्ती थिएन र सबै कुरा म्यानुअल रूपमा जाँच गरेपछि, 01:25 मे 22.05.2019, XNUMX मा, मैले फेरि पहिलो पटक जस्तै ठेगानाहरूमा अलर्ट पठाएँ।

पहिलो बन्द भएदेखि, यो सर्भर Shodan द्वारा 11 पटक स्क्यान गरिएको थियो र मे 21 सम्म, Elasticsearch यसमा बन्द थियो।

24.05.2019 मई, XNUMX को बिहान मात्र, यो Elasticsearch दोस्रो पटक सार्वजनिक पहुँचबाट गायब भयो। यस समयमा, सूचकांकहरू उल्लेखनीय रूपमा बढेका छन्:

र यदि तपाईले मे 1 देखि मे 22 सम्मको अवधिको लागि सूचकांकहरूमा डेटा (नागरिकहरूको व्यक्तिगत डेटा समावेश गरिएको महत्त्वपूर्ण जानकारी मात्र) हेर्नुभयो भने, तब चित्र निम्नानुसार छ:

• अनुक्रमणिकामा 127,525 प्रविष्टिहरू paygibdd
• अनुक्रमणिकामा 49,627 प्रविष्टिहरू shtrafov-net
• अनुक्रमणिकामा 162,282 प्रविष्टिहरू oplata-fssp
• अनुक्रमणिकामा 220,201 प्रविष्टिहरू gosoplata

अनुक्रमणिकाबाट उदाहरण डेटा gosoplata:

अनुक्रमणिकाबाट उदाहरण डेटा paygibdd:

खैर, केकमा आइसिङ एउटा ठेगानाबाट एउटा पत्र थियो जसमा मैले सूचनाहरू पठाएँ:

हामीले खुला ElasticSearch को बारे मा तपाईंको पत्र प्राप्त गर्यौं - जानकारी को लागी धन्यवाद, डाटाबेस बन्द थियो। पहुँच पुन: खोल्ने प्रणाली प्रशासकलाई हटाइयो। कानूनी सेवाले रूसी संघको फौजदारी संहिताको धारा 272 र 273 अन्तर्गत तत्वहरूको प्रणाली प्रशासकको कार्यमा उपस्थितिको संकेतहरूमा गणतन्त्र तातारस्तानको आन्तरिक मामिला मन्त्रालयलाई एक बयान पठाउने तयारी गरिरहेको छ।

सूचना चुहावट र भित्री कुराहरू बारे समाचार सधैं मेरो टेलिग्राम च्यानलमा फेला पार्न सकिन्छ "सूचना चुहावट" https://t.me/dataleak.

स्रोत: www.habr.com