ਦੁਬਾਰਾ ਫਿਰ, ਟ੍ਰੈਫਿਕ ਪੁਲਿਸ ਅਤੇ FSSP ਨੂੰ ਨਾਗਰਿਕਾਂ ਦੇ ਸੈਂਕੜੇ ਹਜ਼ਾਰਾਂ ਭੁਗਤਾਨ ਜਨਤਕ ਡੋਮੇਨ ਵਿੱਚ ਸਨ

ਯਾਦ ਰੱਖੋ ਆਈ Habré 'ਤੇ ਲਿਖਿਆ ਅਤੇ ਘਰ ਵਿੱਚ ਟੈਲੀਗ੍ਰਾਮ ਚੈਨਲ ਵਿੱਚਟ੍ਰੈਫਿਕ ਪੁਲਿਸ ਅਤੇ ਸਾਈਟ ਉਪਭੋਗਤਾਵਾਂ ਦੇ FSSP ਦੇ ਹੱਕ ਵਿੱਚ ਭੁਗਤਾਨਾਂ ਦੇ ਵੇਰਵੇ ਜਨਤਕ ਤੌਰ 'ਤੇ ਕਿਵੇਂ ਉਪਲਬਧ ਹੋਏ paymentgibdd.rf, paygibdd.ru, gos-oplata.ru, fines.net и oplata-fssp.ru?

ਬੱਸ ਹੱਸੋ ਨਾ, ਇਹ ਬਿਲਕੁਲ ਵੀ ਮਜ਼ਾਕ ਨਹੀਂ ਹੈ - ਉਸੇ ਸਿਸਟਮ ਤੋਂ ਡੇਟਾ ਵਾਲਾ ਉਹੀ ਸਰਵਰ ਦੁਬਾਰਾ ਪੂਰੀ ਦੁਨੀਆ ਲਈ ਖੁੱਲਾ ਹੋ ਗਿਆ ਹੈ।

ਖੈਰ, ਆਓ ਪਤਾ ਕਰੀਏ ...

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.

ਪਹਿਲਾਂ, ਮੈਂ ਤੁਹਾਨੂੰ ਘਟਨਾਵਾਂ ਦੇ ਕਾਲਕ੍ਰਮ ਬਾਰੇ ਥੋੜਾ ਜਿਹਾ ਯਾਦ ਕਰਾਵਾਂ:

• 12.04.2019 ਅਪ੍ਰੈਲ, XNUMX ਨੂੰ (ਰਾਤ ਨੂੰ), ਇੱਕ Elasticsearch ਸਰਵਰ ਖੋਜਿਆ ਗਿਆ ਸੀ ਜਿਸਨੂੰ ਕਨੈਕਟ ਕਰਨ ਲਈ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਲੋੜ ਨਹੀਂ ਸੀ।
• 13.04.2019/XNUMX/XNUMX (ਸਵੇਰ) ਨੂੰ ਸਰਵਰ ਮਾਲਕਾਂ ਨੂੰ ਇੱਕ ਸੂਚਨਾ ਭੇਜੀ ਗਈ ਸੀ।
• 13.04.2019 ਅਪ੍ਰੈਲ, XNUMX (ਦੁਪਹਿਰ ਨੂੰ), ਸਰਵਰ ਨੂੰ ਜਨਤਕ ਪਹੁੰਚ ਤੋਂ "ਚੁੱਪ-ਚਾਪ" ਹਟਾ ਦਿੱਤਾ ਗਿਆ ਸੀ।

ਪਹਿਲੇ ਸਰਵਰ ਬੰਦ ਹੋਣ ਦੇ ਸਮੇਂ, Elasticsearch ਸੂਚਕਾਂਕ ਇਸ ਤਰ੍ਹਾਂ ਦਿਖਾਈ ਦਿੰਦੇ ਸਨ:

ਅਤੇ ਹੁਣ 21.05.2019/16/00 ਨੂੰ ਲਗਭਗ XNUMX:XNUMX ਵਜੇ (ਮਾਸਕੋ ਸਮਾਂ), ਉਹੀ Elasticsearch ਸਰਵਰ, ਉਹੀ (ਨਵੇਂ) ਸੂਚਕਾਂਕ ਦੇ ਨਾਲ ਦੁਬਾਰਾ ਜਨਤਕ ਡੋਮੇਨ ਵਿੱਚ ਪ੍ਰਗਟ ਹੁੰਦਾ ਹੈ:

ਜਦੋਂ ਮੈਂ ਇਸਨੂੰ ਦੇਖਿਆ ਤਾਂ ਮੈਂ ਆਪਣੀਆਂ ਅੱਖਾਂ 'ਤੇ ਵਿਸ਼ਵਾਸ ਨਹੀਂ ਕਰ ਸਕਿਆ (ਪ੍ਰਦਰਸ਼ਨ ਤੋਂ ਤੁਰੰਤ ਬਾਅਦ PHDays ਸਾਡੇ ਤੋਂ ਮੇਲ ਸੂਚਨਾ ਵਿੱਚ ਖੁੱਲੇ ਡੇਟਾਬੇਸ ਦਾ ਪਤਾ ਲਗਾਉਣ ਦੇ ਵਿਸ਼ੇ 'ਤੇ ਡਿਵਾਈਸ ਲੌਕ ਡੇਟਾ ਬ੍ਰੀਚ ਇੰਟੈਲੀਜੈਂਸ. ਇਮਾਨਦਾਰ ਹੋਣ ਲਈ, ਮੇਰਾ ਪਹਿਲਾ ਵਿਚਾਰ ਇਹ ਸੀ ਕਿ ਇਹ ਕਿਸੇ ਕਿਸਮ ਦੀ ਪ੍ਰਣਾਲੀ ਦੀ ਗੜਬੜ ਸੀ.

ਹਾਲਾਂਕਿ, ਨਹੀਂ, ਇਹ ਕੋਈ ਗੜਬੜ ਨਹੀਂ ਸੀ ਅਤੇ ਹਰ ਚੀਜ਼ ਦੀ ਦਸਤੀ ਜਾਂਚ ਕਰਨ ਤੋਂ ਬਾਅਦ, 01 ਮਈ, 25 ਨੂੰ 22.05.2019:XNUMX ਵਜੇ, ਮੈਂ ਪਹਿਲੀ ਵਾਰ ਉਸੇ ਪਤਿਆਂ 'ਤੇ ਦੁਬਾਰਾ ਚੇਤਾਵਨੀ ਭੇਜੀ ਸੀ।

ਪਹਿਲੇ ਬੰਦ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਇਸ ਸਰਵਰ ਨੂੰ ਸ਼ੋਡਨ ਦੁਆਰਾ 11 ਵਾਰ ਸਕੈਨ ਕੀਤਾ ਗਿਆ ਸੀ ਅਤੇ 21 ਮਈ ਤੱਕ, ਇਲਾਸਟਿਕਸਰਚ ਇਸ 'ਤੇ ਬੰਦ ਸੀ।

ਸਿਰਫ਼ 24.05.2019 ਮਈ, XNUMX ਦੀ ਸਵੇਰ ਨੂੰ, ਇਹ Elasticsearch ਦੂਜੀ ਵਾਰ ਜਨਤਕ ਪਹੁੰਚ ਤੋਂ ਗਾਇਬ ਹੋ ਗਈ। ਇਸ ਸਮੇਂ ਦੌਰਾਨ, ਸੂਚਕਾਂਕ ਵਿੱਚ ਮਹੱਤਵਪੂਰਨ ਵਾਧਾ ਹੋਇਆ ਹੈ:

ਅਤੇ ਜੇਕਰ ਤੁਸੀਂ 1 ਮਈ ਤੋਂ 22 ਮਈ ਤੱਕ ਦੀ ਮਿਆਦ ਲਈ ਸੂਚਕਾਂਕ ਵਿੱਚ ਡੇਟਾ (ਨਾਗਰਿਕਾਂ ਦੇ ਨਿੱਜੀ ਡੇਟਾ ਵਾਲੀ ਸਿਰਫ ਮਹੱਤਵਪੂਰਨ ਜਾਣਕਾਰੀ) ਨੂੰ ਦੇਖਦੇ ਹੋ, ਤਾਂ ਤਸਵੀਰ ਹੇਠਾਂ ਦਿੱਤੀ ਗਈ ਹੈ:

• ਸੂਚਕਾਂਕ ਵਿੱਚ 127,525 ਐਂਟਰੀਆਂ ਹਨ paygibdd
• ਸੂਚਕਾਂਕ ਵਿੱਚ 49,627 ਐਂਟਰੀਆਂ ਹਨ shtrafov-ਨੈੱਟ
• ਸੂਚਕਾਂਕ ਵਿੱਚ 162,282 ਐਂਟਰੀਆਂ ਹਨ oplata-fssp
• ਸੂਚਕਾਂਕ ਵਿੱਚ 220,201 ਐਂਟਰੀਆਂ ਹਨ gosoplata

ਸੂਚਕਾਂਕ ਤੋਂ ਉਦਾਹਰਨ ਡੇਟਾ gosoplata:

ਸੂਚਕਾਂਕ ਤੋਂ ਉਦਾਹਰਨ ਡੇਟਾ paygibdd:

ਖੈਰ, ਕੇਕ 'ਤੇ ਆਈਸਿੰਗ ਉਸ ਪਤੇ ਵਿੱਚੋਂ ਇੱਕ ਪੱਤਰ ਸੀ ਜਿਸ 'ਤੇ ਮੈਂ ਸੂਚਨਾਵਾਂ ਭੇਜੀਆਂ ਸਨ:

ਸਾਨੂੰ ਖੁੱਲ੍ਹੀ ElasticSearch ਬਾਰੇ ਤੁਹਾਡਾ ਪੱਤਰ ਪ੍ਰਾਪਤ ਹੋਇਆ ਹੈ - ਜਾਣਕਾਰੀ ਲਈ ਧੰਨਵਾਦ, ਡੇਟਾਬੇਸ ਬੰਦ ਕਰ ਦਿੱਤਾ ਗਿਆ ਸੀ। ਸਿਸਟਮ ਪ੍ਰਸ਼ਾਸਕ ਜਿਸਨੇ ਪਹੁੰਚ ਨੂੰ ਮੁੜ ਖੋਲ੍ਹਿਆ ਹੈ, ਨੂੰ ਬਰਖਾਸਤ ਕਰ ਦਿੱਤਾ ਗਿਆ ਹੈ। ਕਾਨੂੰਨੀ ਸੇਵਾ ਤਾਤਾਰਸਤਾਨ ਗਣਰਾਜ ਦੇ ਅੰਦਰੂਨੀ ਮਾਮਲਿਆਂ ਦੇ ਮੰਤਰਾਲੇ ਨੂੰ ਰਸ਼ੀਅਨ ਫੈਡਰੇਸ਼ਨ ਦੇ ਕ੍ਰਿਮੀਨਲ ਕੋਡ ਦੇ ਆਰਟੀਕਲ 272 ਅਤੇ 273 ਦੇ ਅਧੀਨ ਤੱਤਾਂ ਦੇ ਸਿਸਟਮ ਪ੍ਰਸ਼ਾਸਕ ਦੀਆਂ ਕਾਰਵਾਈਆਂ ਵਿੱਚ ਮੌਜੂਦਗੀ ਦੇ ਸੰਕੇਤਾਂ ਬਾਰੇ ਇੱਕ ਬਿਆਨ ਭੇਜਣ ਦੀ ਵੀ ਤਿਆਰੀ ਕਰ ਰਹੀ ਹੈ।

ਜਾਣਕਾਰੀ ਲੀਕ ਅਤੇ ਅੰਦਰੂਨੀ ਬਾਰੇ ਖ਼ਬਰਾਂ ਹਮੇਸ਼ਾ ਮੇਰੇ ਟੈਲੀਗ੍ਰਾਮ ਚੈਨਲ 'ਤੇ ਪਾਈਆਂ ਜਾ ਸਕਦੀਆਂ ਹਨ"ਜਾਣਕਾਰੀ ਲੀਕ" https://t.me/dataleak.

ਸਰੋਤ: www.habr.com