ਡਾਕਟਰ ਆਪਣੇ ਰਸਤੇ 'ਤੇ ਹੈ

ਇੱਕ MongoDB ਡੇਟਾਬੇਸ ਜਿਸਨੂੰ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਲੋੜ ਨਹੀਂ ਸੀ ਜਨਤਕ ਡੋਮੇਨ ਵਿੱਚ ਖੋਜਿਆ ਗਿਆ ਸੀ, ਜਿਸ ਵਿੱਚ ਮਾਸਕੋ ਐਮਰਜੈਂਸੀ ਮੈਡੀਕਲ ਸਟੇਸ਼ਨਾਂ (EMS) ਤੋਂ ਜਾਣਕਾਰੀ ਸ਼ਾਮਲ ਸੀ।

ਬਦਕਿਸਮਤੀ ਨਾਲ, ਇਹ ਇਕੋ ਇਕ ਸਮੱਸਿਆ ਨਹੀਂ ਹੈ: ਪਹਿਲੀ ਗੱਲ, ਇਸ ਵਾਰ ਡੇਟਾ ਅਸਲ ਵਿੱਚ ਲੀਕ ਹੋ ਗਿਆ ਸੀ, ਅਤੇ ਦੂਜਾ, ਸਾਰੀ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਜਰਮਨੀ ਵਿੱਚ ਸਥਿਤ ਇੱਕ ਸਰਵਰ 'ਤੇ ਸਟੋਰ ਕੀਤੀ ਗਈ ਸੀ (ਮੈਂ ਪੁੱਛਣਾ ਚਾਹਾਂਗਾ ਕਿ ਕੀ ਇਹ ਕਿਸੇ ਕਾਨੂੰਨ ਜਾਂ ਵਿਭਾਗੀ ਹਦਾਇਤਾਂ ਦੀ ਉਲੰਘਣਾ ਕਰਦਾ ਹੈ?).

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.

ਇੱਕ ਡਾਟਾਬੇਸ ਵਾਲਾ ਸਰਵਰ "ssmp", ਜਰਮਨੀ ਵਿੱਚ ਮਸ਼ਹੂਰ ਹੋਸਟਿੰਗ ਪ੍ਰਦਾਤਾ Hetzner ਦੀ ਸਾਈਟ 'ਤੇ ਸਥਿਤ ਹੈ.

ਅਸਿੱਧੇ ਸਬੂਤ ਦੇ ਆਧਾਰ 'ਤੇ, ਸਰਵਰ ਅਤੇ ਡੇਟਾਬੇਸ ਦੇ ਕਥਿਤ ਮਾਲਕ ਦੀ ਪਛਾਣ ਕਰਨਾ ਸੰਭਵ ਸੀ - ਇੱਕ ਰੂਸੀ ਕੰਪਨੀ LLC "ਕੰਪਿਊਟਰ ਇੰਟੈਲੀਜੈਂਟ ਸਿਸਟਮ".

ci-systems.com/solutions/programs-smp/ ਪੰਨੇ 'ਤੇ, ਕੰਪਨੀ ਸਾਨੂੰ ਦੱਸਦੀ ਹੈ:

EMS CIS ਇੱਕ ਸਾਫਟਵੇਅਰ ਉਤਪਾਦ ਹੈ ਜੋ ਰਸ਼ੀਅਨ ਫੈਡਰੇਸ਼ਨ ਦੀ ਇੱਕ ਸੰਵਿਧਾਨਕ ਹਸਤੀ ਦੀਆਂ ਸੀਮਾਵਾਂ ਦੇ ਅੰਦਰ ਐਮਰਜੈਂਸੀ (ਵਿਸ਼ੇਸ਼) ਮੈਡੀਕਲ ਦੇਖਭਾਲ (EMS) ਸਟੇਸ਼ਨਾਂ ਦੇ ਸੰਚਾਲਨ ਨੂੰ ਸਵੈਚਾਲਤ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ:

• ਕਾਲਾਂ ਪ੍ਰਾਪਤ ਕਰਨਾ;
• ਕਾਲ ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਅਤੇ ਰੀਡਾਇਰੈਕਸ਼ਨ;
• EMS ਸਟੇਸ਼ਨਾਂ ਦੀਆਂ ਮੋਬਾਈਲ ਟੀਮਾਂ ਦਾ ਗਠਨ, ਨਿਗਰਾਨੀ ਅਤੇ ਪ੍ਰਬੰਧਨ;
• ਐਮਰਜੈਂਸੀ ਪ੍ਰਤੀਕਿਰਿਆ ਦੇ ਦੌਰਾਨ ਐਮਰਜੈਂਸੀ ਮੈਡੀਕਲ ਸੇਵਾਵਾਂ ਦੀਆਂ ਟੀਮਾਂ ਦਾ ਪੁਨਰ-ਸਿੰਮੇਨ;
• ਇੱਕ ਸਿੰਗਲ EMS ਕਾਲ ਪ੍ਰੋਸੈਸਿੰਗ ਸੈਂਟਰ ਦਾ ਸੰਚਾਲਨ;
• ਬਾਹਰੀ ਜਾਣਕਾਰੀ ਪ੍ਰਣਾਲੀਆਂ ਨਾਲ ਡੇਟਾ ਐਕਸਚੇਂਜ.

ਡੇਟਾਬੇਸ ਦਾ ਆਕਾਰ 17.3 GB ਸੀ ਅਤੇ ਇਸ ਵਿੱਚ ਸ਼ਾਮਲ ਸੀ:

• ਐਮਰਜੈਂਸੀ ਕਾਲ ਦੀ ਮਿਤੀ/ਸਮਾਂ
• ਐਂਬੂਲੈਂਸ ਚਾਲਕ ਦਲ ਦੇ ਮੈਂਬਰਾਂ ਦਾ ਪੂਰਾ ਨਾਮ (ਡਰਾਈਵਰ ਸਮੇਤ)
• ਐਂਬੂਲੈਂਸ ਦਾ ਲਾਇਸੈਂਸ ਪਲੇਟ ਨੰਬਰ
• ਐਂਬੂਲੈਂਸ ਵਾਹਨ ਦੀ ਸਥਿਤੀ (ਉਦਾਹਰਨ ਲਈ, "ਕਾਲ 'ਤੇ ਪਹੁੰਚਣਾ")
• ਕਾਲ ਦਾ ਪਤਾ
• ਪੂਰਾ ਨਾਮ, ਜਨਮ ਮਿਤੀ, ਮਰੀਜ਼ ਦਾ ਲਿੰਗ
• ਮਰੀਜ਼ ਦੀ ਸਥਿਤੀ ਦਾ ਵੇਰਵਾ (ਉਦਾਹਰਣ ਲਈ, “ਤਾਪਮਾਨ >39, ਮਾੜਾ ਘਟਣਾ, ਬਾਲਗ”)
• ਐਂਬੂਲੈਂਸ ਨੂੰ ਬੁਲਾਉਣ ਵਾਲੇ ਵਿਅਕਤੀ ਦਾ ਪੂਰਾ ਨਾਮ
• ਸੰਪਰਕ ਨੰਬਰ
• ਅਤੇ ਹੋਰ ਬਹੁਤ ਕੁਝ…

ਡੇਟਾਬੇਸ ਵਿੱਚ ਡੇਟਾ ਕਿਸੇ ਕੰਮ ਨੂੰ ਪੂਰਾ ਕਰਨ ਦੀ ਪ੍ਰਕਿਰਿਆ ਲਈ ਕਿਸੇ ਕਿਸਮ ਦੀ ਨਿਗਰਾਨੀ/ਟਰੈਕਿੰਗ ਸਿਸਟਮ ਦੇ ਲੌਗ ਦੇ ਸਮਾਨ ਹੈ। ਦਿਲਚਸਪੀ ਦਾ ਖੇਤਰ ਹੈ "ਡਾਟਾ"ਸਾਰਣੀ ਵਿੱਚ"assign_data_history".

(ਬੇਸ਼ੱਕ, ਉਪਰੋਕਤ ਤਸਵੀਰ ਵਿੱਚ ਮੈਂ ਸਾਰੇ ਨਿੱਜੀ ਡੇਟਾ ਨੂੰ ਲੁਕਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ।)

ਜਿਵੇਂ ਕਿ ਸ਼ੁਰੂ ਵਿਚ ਲਿਖਿਆ ਗਿਆ ਸੀ, ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਘਾਟ ਇਸ ਵਾਰ ਇਕੋ ਇਕ ਸਮੱਸਿਆ ਨਹੀਂ ਹੈ.

ਸਭ ਤੋਂ ਖਾਸ ਗੱਲ ਇਹ ਹੈ ਕਿ ਇਸ ਡੇਟਾਬੇਸ ਨੂੰ ਸਭ ਤੋਂ ਪਹਿਲਾਂ ਗਰੁੱਪ ਦੇ ਯੂਕਰੇਨੀ ਹੈਕਰਾਂ ਨੇ ਖੋਜਿਆ ਸੀ THack3forU, ਜੋ ਮਿਲੇ ਮੋਂਗੋਡੀਬੀ ਵਿੱਚ ਵੱਖ-ਵੱਖ ਸੁਨੇਹੇ ਛੱਡਦੇ ਹਨ ਅਤੇ ਜਾਣਕਾਰੀ ਨੂੰ ਨਸ਼ਟ ਕਰਦੇ ਹਨ। ਇਸ ਵਾਰ ਮੁੰਡਿਆਂ ਨੇ ਆਪਣੇ ਆਪ ਨੂੰ ਇਸ ਨਾਲ ਵੱਖਰਾ ਕੀਤਾ:

“THack3forU ਦੁਆਰਾ ਹੈਕ ਕੀਤਾ ਗਿਆ! Chanel.nਪੁਤਿਨ ਇੱਕ ਡਿਕ ਹੈ, nਮੇਦਵੇਦੇਵਾ ਇੱਕ ਸ਼ਮਕ ਹੈ, nਸਟ੍ਰੇਲਕੋਵ ਇੱਕ ਬਦਮਾਸ਼ ਹੈ, nਰੂਸ ਹੇਠਾਂ ਹੈ!”

ਅਤੇ ਬੇਸ਼ਕ ਇਹ ਤੱਥ ਕਿ, ਸਾਰੇ 17 GB ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਉਹਨਾਂ ਨੇ ਉਹਨਾਂ ਨੂੰ ਫਾਈਲ ਹੋਸਟਿੰਗ 'ਤੇ CSV ਫਾਰਮੈਟ ਵਿੱਚ ਪੋਸਟ ਕੀਤਾ Mega.nz. ਇਸ ਬਾਰੇ ਕਿ ਕਿਵੇਂ ਖੁੱਲ੍ਹੇ ਮੋਂਗੋਡੀਬੀ ਡੇਟਾਬੇਸ ਦਾ ਪਤਾ ਲਗਾਇਆ ਜਾਂਦਾ ਹੈ - ਇੱਥੇ.

ਜਿਵੇਂ ਹੀ ਡੇਟਾਬੇਸ ਦੇ ਮਾਲਕ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ, ਮੈਂ ਉਸਨੂੰ ਡੇਟਾਬੇਸ ਤੱਕ ਅਜੇ ਵੀ ਪਹੁੰਚ ਬੰਦ ਕਰਨ ਦੇ ਪ੍ਰਸਤਾਵ ਦੇ ਨਾਲ ਇੱਕ ਨੋਟੀਫਿਕੇਸ਼ਨ ਭੇਜਿਆ, ਹਾਲਾਂਕਿ ਇਹ ਪਹਿਲਾਂ ਹੀ ਬਹੁਤ ਦੇਰ ਹੋ ਚੁੱਕੀ ਸੀ - ਡੇਟਾ "ਗਿਆ ਹੋਇਆ ਸੀ।"

ਪਹਿਲੀ ਵਾਰ ਖੋਜ ਇੰਜਣ ਸ਼ੋਦਾਨ ਨੇ ਇਸ ਡੇਟਾਬੇਸ ਨੂੰ 28.06.2018/08.04.2019/17 ਨੂੰ ਰਿਕਾਰਡ ਕੀਤਾ, ਅਤੇ ਇਸ ਤੱਕ ਪਹੁੰਚ ਆਖਰਕਾਰ 20/18/05 ਨੂੰ ਬੰਦ ਕਰ ਦਿੱਤੀ ਗਈ, ਕਿਤੇ 6:XNUMX ਅਤੇ XNUMX:XNUMX (ਮਾਸਕੋ ਸਮਾਂ) ਦੇ ਵਿਚਕਾਰ। ਨੋਟੀਫਿਕੇਸ਼ਨ ਨੂੰ XNUMX ਘੰਟੇ ਤੋਂ ਵੀ ਘੱਟ ਸਮਾਂ ਬੀਤ ਚੁੱਕਾ ਹੈ।

ਜਾਣਕਾਰੀ ਲੀਕ ਅਤੇ ਅੰਦਰੂਨੀ ਬਾਰੇ ਖ਼ਬਰਾਂ ਹਮੇਸ਼ਾ ਮੇਰੇ ਟੈਲੀਗ੍ਰਾਮ ਚੈਨਲ 'ਤੇ ਪਾਈਆਂ ਜਾ ਸਕਦੀਆਂ ਹਨ"ਜਾਣਕਾਰੀ ਲੀਕ".

ਸਰੋਤ: www.habr.com