Mos kujtoni se dhe tek unë , si në dispozitë publike u gjetën detaje për pagesat në favor të GIBDD dhe FSSP të përdoruesve të faqeve oplatagibdd.rf, paygibdd.ru, gos-oplata.ru, gjobave.net dhe oplata-fssp.ru?
Por mos qeshni, kjo nuk është një shaka - e njëjta server me të dhënat e të njëjtit sistem përsëri u bë i hapur për gjithë botën.
Pra, le tĂ« fillojmĂ« tĂ« kuptojmĂ«âŠ
Kohëzgjatja: të gjitha informacionet më poshtë publikohen ekskluzivisht për qëllime edukative. Autori nuk ka pasur qasje në të dhënat personale të të tretëve dhe kompani. Informacioni është marrë ose nga burime të hapura, ose u është dhënë autorit nga miqësorë anonimë.Së pari, le të kujtojmë pak kronologjinë e ngjarjeve:
- 12.04.2019 (natën) u zbulua një server Elasticsearch, që nuk kërkonte autentifikim për t'u lidhur.
- 13.04.2019 (në mëngjes) u dërgua një njoftim për pronarët e serverit.
- 13.04.2019 (në mesditë) serveri "në heshtje" u hoq nga disponimi publik.
Në momentin e parë të mbylljes së serverit, indekset Elasticsearch dukeshin kështu:
Dhe ja, më 21.05.2019 rreth orës 16:00 (MSK) ajo same server Elasticsearch, me ato të njëjtat (plus të reja) indekse përsëri shfaqet në disponim publik:
Nuk i besoja syve kur pashë (menjëherë pas prezantimit në PHDays në temën e zbulimit të bazave të hapura) në postën time një njoftim nga . Nëse jam i sinqertë, mendimi i parë ishte se ishte një gabim i sistemit.
Megjithatë, jo, nuk ishte një gabim dhe pasi e kontrollova gjithçka manualisht, në orën 01:25 më 22.05.2019, përsëri dërgova një njoftim në të njëjtat adresa si për herë të parë.
Që nga momenti i parë të mbylljes, ky server u skanua nga Shodan 11 herë dhe deri më 21 maj Elasticsearch mbi të ishte i mbyllur.
Vetëm më 24.05.2019 në mëngjes ky Elasticsearch u zhduk nga disponimi publik për herë të dytë. Gjatë kësaj kohe indekset rritën dukshëm:
Dhe nëse shohim të dhënat (vetëm informacioni i rëndësishëm, që përmban të dhëna personale të qytetarëve) në indekset për periudhën nga 1 deri më 22 maj, pamja është kështu:
- 127,525 regjistrime në indeks paygibdd
- 49,627 regjistrime në indeks shtrafov-net
- 162,282 regjistrime në indeks oplata-fssp
- 220,201 regjistrime në indeks gosoplata
Shembuj të të dhënave nga indeksi gosoplata:
Shembuj të të dhënave nga indeksi paygibdd:
Por specia mbi tortë ishte një letër nga një nga adresat ku dërgova njoftime:
Kemi marrë letrën tuaj për Elasticsearch të hapur - faleminderit për informacionin, baza e të dhënave u mbyll. Administratori i sistemit, që rihapi qasjen, u pushua. Po ashtu, shërbimi juridik po përgatit një kërkesë për t'u dërguar në MVD të Republikës së Tatarstanit për shenjat e pranishme në veprimet e administratorit të sistemit sipas nenit 272 dhe 273 të Kodit Penal të RF.
Lajmet për rrjedhjet e informacionit dhe për insiderët mund të gjenden gjithmonë në kanalin tim të Telegramit "»: .
Burimi: habr.com
