Faʻamatalaga leak (lea e ono tupu, ae leʻi tupu) mai se kamupani telemedicine

Na o ni nai aso talu ai na ou tusia i luga o Habré e uiga i le auala na mafai ai e le auʻaunaga faʻafomaʻi i luga ole laiga a Rusia DOC + ona tuʻuina atu se faʻamaumauga faʻatasi ai ma faʻamatalaga faʻamatalaga avanoa i le lautele, lea e mafai ona maua mai ai faʻamatalaga o tagata gasegase ma tagata faigaluega. Ma o se mea fou lea na tupu, faatasi ai ma se isi auaunaga Rusia e maua ai tagata gasegase i luga o le initaneti faʻatalanoaga ma fomaʻi - "Doctor Nearby" (www.drclinics.ru).

O le a ou tusia i le taimi lava lena faʻafetai i le lava o le Doctor is Near staff, o le faʻafitauli na vave (2 itula mai le taimi o le faʻamatalaga i le po!) Faʻaumatia ma e foliga mai e leai se liki o faʻamatalaga patino ma fomaʻi. E le pei o le DOC + faʻalavelave, lea ou te iloa mautinoa e le itiiti ifo ma le tasi le faila json ma faʻamaumauga, 3.5 GB le tele, na iu i le "lalolagi tatala", ma o le tulaga aloaia e pei o lenei: "O sina vaega itiiti o fa'amaumauga ua avanoa fa'alaua'itele mo se taimi le tumau, lea e le mafai ona ta'ita'iina ai i'uga leaga mo tagata faigaluega ma fa'aoga le DOC+ auaunaga.".

Faʻamatalaga leak (lea e ono tupu, ae leʻi tupu) mai se kamupani telemedicine

Faatasi ai ma aʻu, o le pule o le Telegram channel "Lisi fa'amatalaga", na faʻafesoʻotaʻi e se tagata fai saofaga e le taʻua igoa ma lipotia se faʻafitauli faʻaletonu i luga o le upega tafaʻilagi www.drclinics.ru.

O le ute o le faʻafitauli o le, o le iloaina o le URL ma le i ai i le faiga i lalo o lau teugatupe, e mafai ona e vaʻai i faʻamatalaga a isi tagata gasegase.

Ina ia resitalaina se tala fou i le Doctor Nearby system, e te manaʻomia moni lava se numera telefoni feaveaʻi e lafo i ai se SMS faʻamaonia, ina ia leai se tasi e iai ni faʻafitauli e teu ai i totonu o latou lava tala.

A maeʻa ona ulufale le tagata faʻaoga i lana tala patino, e mafai ona ia vave, e ala i le suia o le URL i le tuatusi pa o lana suʻesuʻega, matamata i lipoti o loʻo i ai faʻamatalaga patino o gasegase ma e oʻo lava i suʻesuʻega faafomaʻi.

Faʻamatalaga leak (lea e ono tupu, ae leʻi tupu) mai se kamupani telemedicine

O se fa'afitauli tele o le fa'aogaina lea e le 'au'aunaga le fa'aauauina o faanumera o lipoti ma ua uma ona fai se URL mai nei fuainumera:

https://[адрес сайта]/…/…/40261/…

O le mea lea, na lava le setiina o le numera faʻatagaina maualalo (7911) ma le maualuga (42926 - i le taimi o le faʻafitauli) e fuafua ai le aofaʻi o le numera (35015) o lipoti i totonu o le polokalama ma e oʻo lava (pe a iai se faʻamoemoe leaga) download. i latou uma i se tusitusiga faigofie.

Faʻamatalaga leak (lea e ono tupu, ae leʻi tupu) mai se kamupani telemedicine

Faatasi ai ma faʻamatalaga o loʻo avanoa mo le matamataina o: igoa atoa o le fomaʻi ma le maʻi, aso fanau o le fomaʻi ma le maʻi, numera telefoni o le fomaʻi ma le maʻi, itupa o le fomaʻi ma le maʻi, tuatusi imeli o le fomaʻi ma le maʻi, faʻapitoa a le fomaʻi. , aso o fa'atalanoaga, tau o fa'atalanoaga ma i nisi tulaga e o'o lava i su'esu'ega (e fai ma fa'amatalaga i le lipoti).

O lenei fa'afitauli e matua tutusa lava ma le mea sa i ai na maua ia Tesema 2017 i luga o le 'auʻaunaga a le faʻalapotopotoga microfinance "Zaimograd". Ma, e ala i le suʻesuʻeina, na mafai ai ona maua 36763 konekarate o loʻo iai faʻamaumauga atoa o tusifolau a tagata faʻatau a le faʻalapotopotoga.

E pei ona ou faʻaalia mai lava i le amataga, o le Doctor Nearby tagata faigaluega na faʻaalia le tomai faʻapitoa ma e ui lava i le mea moni na ou logoina i latou e uiga i le faʻafitauli i le 23:00 (taimi Moscow), o le avanoa i laʻu tala patino na vave tapunia i tagata uma, ma e 1: 00 (taimi Moscow) ua faʻamautuina lenei faʻafitauli.

E le mafai ona ou fesoasoani ae toe kiki le matagaluega PR o lea lava DOC + (New Medicine LLC). Ta'utino"O sina vaega itiiti o fa'amaumauga na fa'aavanoaina fa'alaua'itele mo sina taimi", latou te leiloa le mea moni o loʻo i ai a matou faʻamatalaga "pulea faʻamoemoe" o loʻo matou tuʻuina atu, e taʻua o le Shodan search engine. E pei ona taʻua saʻo i faʻamatalaga i lena tusiga - e tusa ai ma Shodan, o le aso o le faʻamautu muamua o le Open ClickHouse server ile DOC + IP address: 15.02.2019/03/08 00:17.03.2019:09, aso o le faʻamautu mulimuli: 52/ 00/40 XNUMX:XNUMX:XNUMX. Ole tele ole database e tusa ma le XNUMX GB.

E 15 faʻamautu i le aofaʻi:

15.02.2019 03:08:00
16.02.2019 07:29:00
24.02.2019 02:03:00
24.02.2019 02:50:00
25.02.2019 20:39:00
27.02.2019 07:37:00
02.03.2019 14:08:00
06.03.2019 22:30:00
08.03.2019 00:23:00
08.03.2019 14:07:00
09.03.2019 05:27:00
09.03.2019 22:08:00
13.03.2019 03:58:00
15.03.2019 08:45:00
17.03.2019 09:52:00

Mai le faamatalaga e aliali mai ai le tumau e sili atu laititi i le masina, ae la'ititi o fa'amaumauga e tusa lea ma le 40 gigabytes. Ia ou te le iloa…

Ae tatou toe foʻi i le "The Doctor is Nearby."

I le taimi nei, o laʻu faʻalavelave faʻapolofesa o loʻo faʻalavelaveina e naʻo le tasi le faʻafitauli laiti - e ala i le tali a le 'auʻaunaga e mafai ona e mauaina le numera o lipoti i totonu o le polokalama. A e taumafai e maua se lipoti mai se URL e le mafai ona maua (ae o loʻo avanoa le lipoti lava ia), e toe foʻi mai le server ACCESS_DENIED, ma a e taumafai e maua se lipoti e le o iai, e toe foʻi mai E LEI MAUA. E ala i le mataʻituina o le faʻatupulaia o le numera o lipoti i totonu o le polokalama i le taimi (tasi i le vaiaso, masina, ma isi), e mafai ona e iloiloina le mamafa o galuega a le auʻaunaga ma le tele o auaunaga na tuʻuina atu. O lenei, ioe, e le solia ai faʻamatalaga patino a tagata gasegase ma fomaʻi, ae atonu o se soliga o mealilo tau fefaʻatauaʻiga a le kamupani.

puna: www.habr.com

Faaopoopo i ai se faamatalaga