Hape, litefello tse likete tse makholo tsa baahi ho mapolesa a sephethephethe le FSSP li ne li le sebakeng sa sechaba

Hopola ke o ngotse ho Habre le hae mocha oa Telegraphkamoo lintlha tsa litefo molemong oa mapolesa a sephethephethe le FSSP ea basebelisi ba sebaka sa marang-rang li ileng tsa fumaneha phatlalatsa paygibdd.rf, paygibdd.ru, gos-oplata.ru, fines.net и oplata-fssp.ru?

Hape, litefello tse likete tse makholo tsa baahi ho mapolesa a sephethephethe le FSSP li ne li le sebakeng sa sechaba

Se ke oa tšeha, sena ha se motlae ho hang - seva e tšoanang e nang le data e tsoang ho sistimi e ts'oanang e boetse e bulehetse lefatše lohle.

Joale, ha re e'o fumana ...

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.

Pele, e re ke u hopotse ho se hokae ka tatellano ea liketsahalo ho ea ka nako:

  • Ka la 12.04.2019 Mmesa XNUMX (bosiu), ho ile ha sibolloa seva ea Elasticsearch e sa hlokeng netefatso hore e hokahane.
  • Ka la 13.04.2019/XNUMX/XNUMX (hoseng) ho ile ha romelloa tsebiso ho beng ba li-server.
  • Ka la 13.04.2019 Mmesa, XNUMX (thapama), seva se ile sa tlosoa "ka khutso" hore se se ke sa fumaneha sechabeng.

Nakong ea ha ho koaloa seva sa pele, li-index tsa Elasticsearch li ne li shebahala tjena:

Hape, litefello tse likete tse makholo tsa baahi ho mapolesa a sephethephethe le FSSP li ne li le sebakeng sa sechaba

'Me joale ka la 21.05.2019/16/00 hoo e ka bang ka XNUMX:XNUMX (nako ea Moscow), seva se tšoanang sa Elasticsearch, se nang le li-index tse tšoanang (hammoho le tse ncha) se boetse se hlaha sebakeng sa sechaba:

Hape, litefello tse likete tse makholo tsa baahi ho mapolesa a sephethephethe le FSSP li ne li le sebakeng sa sechaba

Ha kea ka ka kholoa mahlo a ka ha ke e bona (hang ka mor'a ts'ebetso ea PHDays ka taba ea ho fumana li-database tse bulehileng) tsebisong ea mangolo ho tsoa ho rona DeviceLock Data Breach Intelligence. Ho bua 'nete, mohopolo oa ka oa pele ke hore ena e ne e le mofuta o mong oa glitch ea sistimi.

Leha ho le joalo, che, e ne e se glitch, 'me ka mor'a ho hlahloba ntho e' ngoe le e 'ngoe ka letsoho, ka 01:25 ka la 22.05.2019 May, XNUMX, ke ile ka boela ka romela tlhokomeliso ho liaterese tse tšoanang le lekhetlo la pele.

Ho tloha ha ho koaloa ka lekhetlo la pele, seva sena se ile sa hlahlojoa ke Shodan makhetlo a 11 'me ho fihlela ka May 21, Elasticsearch e ne e koetsoe ho eona.

Ke feela hoseng ka la 24.05.2019 Mots'eanong XNUMX, patlisiso ena ea Elastic e ileng ea nyamela ka lekhetlo la bobeli molemong oa sechaba. Nakong ena, li-indices li eketsehile haholo:

Hape, litefello tse likete tse makholo tsa baahi ho mapolesa a sephethephethe le FSSP li ne li le sebakeng sa sechaba

'Me haeba u sheba lintlha (lintlha tsa bohlokoa feela tse nang le lintlha tsa botho tsa baahi) ho li-indices tsa nako ea ho tloha ka la 1 Motšeanong ho ea ho la 22 Motšeanong, joale setšoantšo se tjena:

  • 127,525 e kenyelelitsoe lethathamong paygibdd
  • 49,627 e kenyelelitsoe lethathamong shtrafov-net
  • 162,282 e kenyelelitsoe lethathamong oplata-fssp
  • 220,201 e kenyelelitsoe lethathamong gosoplata

Mohlala oa data ho tsoa ho index gosoplata:

Hape, litefello tse likete tse makholo tsa baahi ho mapolesa a sephethephethe le FSSP li ne li le sebakeng sa sechaba

Mohlala oa data ho tsoa ho index paygibdd:

Hape, litefello tse likete tse makholo tsa baahi ho mapolesa a sephethephethe le FSSP li ne li le sebakeng sa sechaba

Le ha ho le joalo, icing holim'a kuku e ne e le lengolo le tsoang ho e 'ngoe ea liaterese tseo ke rometseng litsebiso ho tsona:

Re fumane lengolo la hau mabapi le ElasticSearch e bulehileng - re leboha lintlha, polokelo ea boitsebiso e koetsoe. Mookameli oa sistimi ea butseng phihlello hape o lelekiloe. Tšebeletso ea molao e boetse e itokisetsa ho romela ho Lekala la Litaba tsa ka Hare la Rephabliki ea Tatarstan Polelo mabapi le matšoao a ho ba teng liketsong tsa tsamaiso ea tsamaiso ea likarolo tlas'a Articles 272 le 273 ea Criminal Code ea Russia Federation.

Litaba tse mabapi le ho lutla ha tlhahisoleseling le batho ba kahare li ka lula li fumaneha mocha oa ka oa Telegraph "Ho tsoa ha litaba" https://t.me/dataleak.

Source: www.habr.com

Eketsa ka tlhaloso