ProHoster > Blog > Uprava > Ponovno je bilo v javnosti več sto tisoč plačil državljanov prometni policiji in FSSP

Ponovno je bilo v javnosti več sto tisoč plačil državljanov prometni policiji in FSSP

Spomni se jaz je zapisal na Habréju in doma v kanalu Telegramkako so se podrobnosti o plačilih v korist prometne policije in FSSP uporabnikov spletnega mesta izkazale za javno dostopne plačilo prometne policije.rf, paygibdd.com, gos-oplata.ru, fines.net и oplata-fssp.ru?

Ponovno je bilo v javnosti več sto tisoč plačil državljanov prometni policiji in FSSP

Samo ne smejte se, to sploh ni šala - isti strežnik s podatki istega sistema je bil spet odprt za ves svet.

No, pojdimo ugotoviti ...

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.

Naj vas za začetek malo spomnim na kronologijo dogodkov:

  • 12.04.2019. XNUMX. XNUMX (ponoči) je bil odkrit strežnik Elasticsearch, ki za povezavo ne potrebuje avtentikacije.
  • Dne 13.04.2019 (zjutraj) je bilo poslano obvestilo lastnikom strežnika.
  • 13.04.2019 (popoldne) je bil strežnik "tiho" odstranjen iz odprtega dostopa.

Ob prvi zaustavitvi strežnika so bili indeksi Elasticsearch videti takole:

Ponovno je bilo v javnosti več sto tisoč plačil državljanov prometni policiji in FSSP

In 21.05.2019. 16. 00 ob približno XNUMX:XNUMX (po moskovskem času) se isti strežnik Elasticsearch z istimi (plus novimi) indeksi ponovno pojavi v javni domeni:

Ponovno je bilo v javnosti več sto tisoč plačil državljanov prometni policiji in FSSP

Nisem mogla verjeti svojim očem, ko sem videla (takoj po nastopu na PHDays na temo odkrivanja odprtih zbirk podatkov) v poštnem obvestilu našega DeviceLock Data Breach Intelligence. Če sem iskren, je bila prva misel, da gre za nekakšno sistemsko napako.

Vendar ne, ni šlo za napako in po dvojnem ročnem preverjanju vsega sem ob 01:25 že 22.05.2019. XNUMX. XNUMX ponovno poslal opozorilo na iste naslove kot prvič.

Od prvega zaprtja je Shodan ta strežnik pregledal 11-krat in Elasticsearch je bil na njem zaprt do 21. maja.

Šele 24.05.2019. XNUMX. XNUMX zjutraj je ta Elasticsearch že drugič izginil iz javnega dostopa. V tem času so indeksi solidno zrasli:

Ponovno je bilo v javnosti več sto tisoč plačil državljanov prometni policiji in FSSP

In če pogledate podatke (samo pomembne informacije, ki vsebujejo osebne podatke državljanov) v indeksih za obdobje od 1. do 22. maja, potem je slika naslednja:

  • 127,525 vpisov v indeks paygibdd
  • 49,627 vpisov v indeks shtrafov-net
  • 162,282 vpisov v indeks oplata-fssp
  • 220,201 vpisov v indeks gosoplata

Primer podatkov iz indeksa gosoplata:

Ponovno je bilo v javnosti več sto tisoč plačil državljanov prometni policiji in FSSP

Primer podatkov iz indeksa paygibdd:

Ponovno je bilo v javnosti več sto tisoč plačil državljanov prometni policiji in FSSP

No, češnja na torti je bilo pismo z enega od naslovov, kamor sem poslala opozorila:

Prejeli smo vaše pismo o odprtem ElasticSearch - hvala za informacije, baza podatkov je bila zaprta. Sistemski skrbnik, ki je znova odprl dostop, je bil odpuščen. Pravna služba se prav tako pripravlja za predložitev Ministrstvu za notranje zadeve Republike Tatarstan Izjave o znakih prisotnosti v dejanjih sistemskega skrbnika sestave iz členov 272 in 273 Kazenskega zakonika Ruske federacije. .

Novice o uhajanju informacij in insajderjih lahko vedno najdete na mojem kanalu Telegram "Uhajanje informacij»: https://t.me/dataleak.

Vir: www.habr.com

Dodaj komentar