Lembre-se de que eu e em meu , como detalhes de pagamentos a favor da GIBDD e do FSSP de usuários de sites foram disponibilizados publicamente. pagamentogibdd.rf, paygibdd.ru, gos-oplata.ru, multas.net e oplata-fssp.ru?
Mas não riam, isso não é uma piada — o mesmo servidor com os dados do mesmo sistema novamente ficou exposto ao mundo.
Bom, vamos lá entender…
Isenção de responsabilidade: todas as informações abaixo são publicadas exclusivamente para fins educacionais. O autor não teve acesso a dados pessoais de terceiros e empresas. As informações foram obtidas de fontes abertas ou foram fornecidas anonimamente por benfeitores.Para começar, vou relembrar a cronologia dos eventos:
- 12.04.2019 (pela noite) foi encontrado um servidor Elasticsearch que não exigia autenticação para conexão.
- 13.04.2019 (pela manhã) uma notificação foi enviada aos proprietários do servidor.
- 13.04.2019 (durante o dia) o servidor foi "silenciosamente" removido do acesso público.
No momento do primeiro fechamento do servidor, os índices do Elasticsearch estavam assim:
E então, em 21.05.2019 por volta das 16:00 (MSK), o mesmo servidor Elasticsearch, com os mesmos (mais novos) índices aparece novamente em acesso aberto:
Eu não acreditei nos meus olhos quando vi (logo após a apresentação na PHDays sobre a detecção de bancos de dados abertos) no meu email uma notificação da nossa . Para ser honesto, o primeiro pensamento foi que era algum tipo de erro do sistema.
No entanto, não era um erro e, ao verificar tudo manualmente, às 01:25 de 22.05.2019, eu enviei novamente uma notificação para os mesmos endereços que da primeira vez.
Desde o primeiro fechamento, esse servidor foi escaneado pelo Shodan 11 vezes e até 21 de maio, o Elasticsearch nele estava coberto.
Somente na manhã de 24.05.2019 esse Elasticsearch desapareceu do acesso público pela segunda vez. Nesse período, os índices cresceram consideravelmente:
E se virmos os dados (apenas informações significativas que contêm dados pessoais dos cidadãos) nos índices do intervalo de 1 a 22 de maio, o quadro é este:
- 127.525 registros no índice paygibdd
- 49.627 registros no índice shtrafov-net
- 162.282 registros no índice oplata-fssp
- 220.201 registros no índice gosoplata
Exemplo de dados do índice gosoplata:
Exemplo de dados do índice paygibdd:
E a cereja do bolo foi uma carta de um dos endereços para os quais enviei notificações:
Recebemos sua carta sobre o ElasticSearch aberto — obrigado pela informação, o banco de dados foi fechado. O administrador de sistema que reabriu o acesso foi demitido. Além disso, o serviço jurídico está preparando uma denúncia ao Ministério do Interior da República do Tataristão sobre indícios de presença de ações do administrador de sistema correspondendo aos artigos 272 e 273 do Código Penal da Federação Russa.
Notícias sobre vazamentos de informações e insiders sempre podem ser encontradas no meu canal do Telegram «»: .
Fonte: habr.com
