Të gjitha analizat tuaja janë në dispozitiojn e hapur

Pershendetje përsëri! Kam gjetur një bazë të hapur me të dhëna mjekësore për ju. Të kujtoj se disa kohë më parë kishte tre artikuj të mi mbi këtë temë: rrjedhja e të dhënave personale të pacientëve dhe mjekëve nga shërbimi mjekësor online DOC+, dobësia e shërbimit 'Doktor pranë' dhe rrjedhja e të dhënave të stacioneve të ndihmës së shpejtë mjekësore.

Këtë herë në akses të hapur doli një server Elasticsearch me log-e të sistemit IT mjekësor të rrjetit të laboratorëve 'Qendra e Diagnostikës Molekulare'' (CMD, www.cmd-online.ru).

Disklemeri: të gjitha informacionet më poshtë publikohen ekskluzivisht për qëllime edukative. Autori nuk ka marrë akses në të dhënat personale të palëve të treta dhe kompanive. Informacioni është marrë ose nga burime të hapura, ose është ofruar autorit nga mirëdashës anonimë.

Serveri u zbulua në mëngjesin e 1 prillit dhe kjo nuk më dukej aspak qesharake. Njoftimi për problem shkoi në CMD rreth orës 10:00 (MSK) dhe rreth orës 15:00 baza u bë e paaksesueshme.

Sipas të dhënave nga kërkuesi Shodan, ky server filloi të ishte në akses të hapur më 09.03.2019. Punën mbi si gjejnë bazat e dhënash të hapura Elasticsearch, kam shkruar një artikull të veçantë.

Nga log-et mund të merren informacione shumë të ndjeshme, përfshirë emra të plotë, gjin, datat e lindjes së pacientëve, emra të plotë të mjekëve, kostoja e ekzaminimeve, të dhënat e ekzaminimeve, skedarë me rezultatet e skrinimeve dhe shumë të tjera.

Shembulli i log-ut me rezultatet e analizave të pacientit:

Pasaport0423BF97FA5E-1DWW98675708386841791018.03.2019РОСС RU.13СК03.006012iVBORw0KGgoAAAANSUhEUgAABfoAAAfuCAIAAAArOR8rAAD//0lEQVR4Xuy9P7BtQ7u+/e3oECF6iRAhQoQI0SZCtIkQIdpEiBCxI0SIECFiV50qRKg6VYgQIUKEiDfiRL7rnPtXz+nqHnPMsfb6s+cc61rBqjl79Oh++uoe/eceT/c8888///

I kam gjithçka të dhënë të ndjeshme me simbolin «X». Në realitet, gjithçka ishte ruajtur hapur.

Nga këto loge, lehtë (duke dekoduar nga Base64) mund të merreshin skedarë PNG me rezultatet e skrinimit, tashmë në një format të lehtë për t'u lexuar:

Shuma totale e logëve tejkaloi 400 MB dhe përmbante mbi një milion regjistrime. Është e qartë që jo çdo regjistrim përfaqësonte të dhënat e një pacienti unik.

Përgjigjja zyrtare nga CMD:

Dëshirojmë t'ju falenderojmë për informacionin e dërguar me shpejtësi më 01.04.2019 mbi ekzistencën e një dobësie në bazën e të dhënave të regjistrimit dhe ruajtjes së gabimeve Elasticsearch.

Në bazë të këtij informacioni, punonjësit tanë, së bashku me specialistët përkatës, kufizuan qasjen në atë bazë të dhënash. Gabimi i dërgimit të informacionit të ndjeshëm në bazën teknike është korrigjuar.

Gjatë shqyrtimit të incidentit, doli në pah se shfaqja në qarkullim e asaj baze me logë gabimesh ndodhi për shkak të faktorëve njerëzorë. Qasja në të dhëna u mbyll menjëherë më 01.04.2019.

Aktualisht, po kryhen aktivitete nga specialistët e brendshëm dhe të jashtëm për një auditim shtesë të infrastrukturës IT lidhur me mbrojtjen e të dhënave.

Organizata jonë ka zhvilluar një rregullore të veçantë për punën me të dhënat personale dhe sistemin e përgjegjësive të nivelit për stafin.

Infrastruktura aktuale e softuerit parashikon përdorimin e bazës Elasticsearch për ruajtjen e gabimeve. Për të rritur besueshmërinë e disa sistemeve, do të realizohet migrimi i serverëve përkatës në Qendrën e Të Dhënave të partnerit tonë, në një ambient të certifikuar software-hardware.

Faleminderit për informacionin e dhënë në kohë.

Lajmet për rrjedhjet e informacionit dhe insajderët gjithmonë mund t'i gjeni në kanalin tim në Telegram "Rrjedhjet e informacionit».

Burimi: habr.com