Olá novamente! Eu tenho outra base de dados aberta com informações médicas para vocês. Lembro que há pouco tempo publiquei três artigos sobre este tema: , e .
Desta vez, um servidor Elasticsearch com logs do sistema de TI médico da rede de laboratórios 'Centro de Diagnóstico Molecular' (CMD, www.cmd-online.ru) foi descoberto.
Isenção de responsabilidade: todas as informações abaixo são publicadas exclusivamente para fins educacionais. O autor não teve acesso a dados pessoais de terceiros e empresas. As informações foram obtidas de fontes abertas ou foram fornecidas anonimamente por benfeitores.
O servidor foi encontrado na manhã de 1º de abril e isso não me pareceu nada engraçado. O alerta sobre o problema foi enviado à CMD por volta das 10 da manhã (MSK) e cerca das 15:00 a base se tornou indisponível.
De acordo com o motor de busca Shodan, este servidor foi pela primeira vez exposto publicamente em 09.03.2019. Sobre como , escrevi um artigo separado.
Dos logs, era possível obter informações bastante sensíveis, incluindo nome completo, sexo, datas de nascimento dos pacientes, nome completo dos médicos, custos de exames, dados de exames, arquivos com resultados de triagem e muito mais.
Exemplo de log com os resultados dos exames do paciente:
"Passaporte0423BF97FA5E-1DWW98675708386841791018.03.2019РОСС RU.13СК03.006012iVBORw0KGgoAAAANSUhEUgAABfoAAAfuCAIAAAArOR8rAAD//0lEQVR4Xuy9P7BtQ7u+/e3oECF6iRAhQoQI0SZCtIkQIdpEiBCxI0SIECFiV50qRKg6VYgQIUKEiDfiRL7rnPtXz+nqHnPMsfb6s+cc61rBqjl79Oh++uoe/eceT/c8888////Eu substituí todos os dados sensíveis pelo símbolo 'X'. Na realidade, tudo estava armazenado em formato aberto.
A partir desses logs, era fácil (decodificando de Base64) obter arquivos PNG com os resultados da triagem, já em um formato legível:
O tamanho total dos logs ultrapassou 400 MB e eles continham mais de um milhão de registros. É claro que nem cada registro representava dados de um paciente único.
Resposta oficial da CMD:
Gostaríamos de agradecer a você pela informação rapidamente enviada em 01.04.2019 sobre a vulnerabilidade no banco de dados de logs e armazenamento de erros do Elasticsearch.
Com base nessa informação, nossos funcionários, juntamente com especialistas da área, restringiram o acesso ao banco de dados indicado. O erro de transmissão de informações confidenciais para a base técnica foi corrigido.
Durante a análise do incidente, foi possível descobrir que o acesso público ao banco de dados com logs de erros ocorreu devido a um fator humano. O acesso aos dados foi rapidamente fechado em 01.04.2019.
Atualmente, especialistas internos e externos estão realizando atividades para uma auditoria adicional da infraestrutura de TI em relação à proteção de dados.
Nossa organização elaborou um regulamento especial para o tratamento de dados pessoais e um sistema de responsabilidades em níveis do pessoal.
A infraestrutura de software atual prevê o uso do banco Elasticsearch para armazenamento de erros. Para aumentar a confiabilidade de algumas operações, a migração dos servidores correspondentes para o Data Center do nosso parceiro será realizada em um ambiente de software e hardware certificado.
Agradecemos a você pela informação fornecida de forma oportuna.
Notícias sobre vazamentos de informações e insiders sempre podem ser encontradas no meu canal do Telegram «».
Fonte: habr.com
