Uchambuzi wako wote unapatikana kwa umma

Habari tena! Nimepata tena hifadhidata iliyo wazi iliyo na data ya matibabu kwa ajili yako. Acha nikukumbushe kwamba hivi karibuni kulikuwa na nakala zangu tatu juu ya mada hii: uvujaji wa data ya kibinafsi ya wagonjwa na madaktari kutoka kwa huduma ya matibabu ya mtandaoni DOC+, kuathirika kwa huduma ya "Daktari wa Karibu". и kuvuja kwa data kutoka kwa vituo vya gari la wagonjwa.

Wakati huu, seva ya Elasticsearch iliyo na kumbukumbu kutoka kwa mfumo wa matibabu wa IT wa mtandao wa maabara ilipatikana kwa umma.Kituo cha Uchunguzi wa Molekuli"(CMD, www.cmd-online.ru).

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.

Seva iligunduliwa asubuhi ya Aprili 1 na haikuonekana kuwa ya kuchekesha kwangu hata kidogo. Arifa kuhusu tatizo ilienda kwa CMD takriban saa 10 asubuhi (saa za Moscow) na karibu saa 15:00 hifadhidata haikuweza kufikiwa.

Kulingana na injini ya utaftaji ya Shodan, seva hii ilitolewa kwa umma kwa mara ya kwanza mnamo 09.03.2019/XNUMX/XNUMX. Kuhusu hilo jinsi Elasticsearch hugundua hifadhidata wazi, niliandika makala tofauti.

Taarifa nyeti sana zinaweza kupatikana kutoka kwa kumbukumbu, ikiwa ni pamoja na Jina kamili, jinsia, tarehe za kuzaliwa kwa wagonjwa, majina kamili ya madaktari, gharama ya utafiti, data ya utafiti, faili zilizo na matokeo ya uchunguzi. na mengi zaidi.

Mfano wa logi iliyo na matokeo ya mtihani wa mgonjwa:

"<Message FromSystem="CMDLis" ToSystem="Any" Date="2019-02-26T14:40:23.773"><Patient ID="9663150" Code="A18196930" Family="XXX" Name="XXX" Patronymic="XXX" BornDate="XXX-03-29" SexType="F"><Document>Паспорт</Document><Order ID="11616539" Number="DWW9867570" State="normal" Date="2017-11-29T12:58:26.933" Department="1513" DepartmentAltey="13232" DepartmentName="Смайл Элит" FullPrice="1404.0000" Price="1404.0000" Debt="1404.0000" NaprOrdered="2" NaprCompleted="2" ReadyDate="2017-12-01T07:30:01" FinishDate="2017-11-29T20:39:52.870" Registrator="A759" Doctor="A75619" DoctorFamily="XXX" DoctorName="XXX" DoctorPatronymic="XXX"><OrderInfo Name="TEMP_CODE">0423BF97FA5E</OrderInfo><OrderInfo Name="Беременность">-1</OrderInfo><OrderInfo Name="Пин">DWW98675708386841791</OrderInfo><OrderInfo Name="СкидкаНаЗаказ">0</OrderInfo><OrderInfo Name="СМКдействителенДо">18.03.2019</OrderInfo><OrderInfo Name="СМКсертификат">РОСС RU.13СК03.00601</OrderInfo><Serv Link="1" PathologyServ="1" Code="110101" Name="Общий анализ мочи (Urine test) с микроскопией осадка" Priority="NORMAL" FullPrice="98.0000" Price="98.0000" ReadyDate="2017-11-30T07:30:01" FinishDate="2017-11-29T20:14:22.160" State="normal"/><Serv Link="2" Code="300024" Name="Пренатальный скрининг II триместра беременности, расчет риска хромосомных аномалий плода, программа LifeCycle (DELFIA)" Priority="NORMAL" FullPrice="1306.0000" Price="1306.0000" ReadyDate="2017-12-01T07:30:01" FinishDate="2017-11-29T20:39:52.870" State="normal"/><Probe ID="64213791" Number="3716965325" Date="2017-11-29T00:00:00" OuterNumber="66477805" Barcode="3716965325" Biomater="66" BiomaterName="Кровь (сыворотка)" Type="physical"><Probe ID="64213796" Number="P80V0018" Date="2017-11-29T12:58:26.933" Biomater="66" BiomaterName="Кровь (сыворотка)" WorkList="80" WorkListName="Пренатальный скрининг" Type="virtual"><Param State="Valid" User="A872" UserFIO="XXX" UserStaff="Врач КЛД" Code="3005" guid="7BA0745FD502A80C73C2CAD341610598" Name="Пренатальный скрининг II триместра беременности, расчет риска хромосомных аномалий плода, программа LifeCycle (DELFIA)" Group="ПРЕНАТАЛЬНЫЙ СКРИНИНГ" GroupCode="80" GroupSort="0" Page="1" Sort="2"><LinkServ IsOptional="0">2</LinkServ><Result Name="Пренатальный скрининг II триместра беременности, расчет риска хромосомных аномалий плода, программа LifeCycle (DELFIA)" Value="Готов (см.приложение)" User="A872" UserFIO="XXX" Date="2017-11-29T20:39:03.370" isVisible="1" HidePathology="0" IsNew="0"><File Name="Пренатальный скрининг 2 триместр_page1.png" Type="image" Format="png" Title="3716965325_prenetal2_page1" Description="Пренатальный скрининг 2 триместр_page1" Sort="1">iVBORw0KGgoAAAANSUhEUgAABfoAAAfuCAIAAAArOR8rAAD//0lEQVR4Xuy9P7BtQ7u+/e3oECF6iRAhQoQI0SZCtIkQIdpEiBCxI0SIECFiV50qRKg6VYgQIUKEiDfiRL7rnPtXz+nqHnPMsfb6s+cc61rBqjl79Oh++uoe/eceT/c8888///

Nimejaza data zote nyeti na "X". Kwa kweli, kila kitu kiliwekwa wazi.

Kutoka kwa kumbukumbu kama hizo ilikuwa rahisi (kwa kugeuza kutoka Base64) kupata faili za PNG zilizo na matokeo ya uchunguzi, tayari katika fomu rahisi kusoma:

Ukubwa wa jumla wa kumbukumbu ulizidi MB 400 na kwa jumla zilikuwa na maingizo zaidi ya milioni. Ni wazi kuwa sio kila rekodi iliwakilisha data ya kipekee ya mgonjwa.

Jibu rasmi kutoka kwa CMD:

Tungependa kukushukuru kwa kutuma taarifa kwa haraka tarehe 01.04.2019 Aprili XNUMX kuhusu kuwepo kwa athari katika hifadhidata ya hitilafu ya kumbukumbu na hifadhi ya Elasticsearch.

Kulingana na habari hii, wafanyikazi wetu, pamoja na wataalamu wanaofaa, ufikiaji mdogo wa hifadhidata maalum. Hitilafu katika kuhamisha taarifa za siri kwa hifadhidata ya kiufundi imerekebishwa.

Wakati wa uchambuzi wa tukio hilo, iliwezekana kugundua kuwa kuonekana kwa hifadhidata iliyoainishwa na kumbukumbu za makosa kwenye kikoa cha umma kulitokana na sababu inayohusiana na sababu ya kibinadamu. Ufikiaji wa data ulifungwa mara moja tarehe 01.04.2019/XNUMX/XNUMX.

Kwa sasa, wataalamu wa ndani na nje wanachukua hatua za kukagua zaidi miundombinu ya IT kwa ajili ya ulinzi wa data.

Shirika letu limeunda kanuni maalum za kufanya kazi na data ya kibinafsi na mfumo wa kiwango cha uwajibikaji wa wafanyikazi.

Miundombinu ya sasa ya programu hutumia hifadhidata ya Elasticsearch kuhifadhi makosa. Ili kuboresha utegemezi wa baadhi ya mifumo, seva zinazolingana zitahamishiwa kwenye kituo cha data cha washirika wetu, hadi kwenye mazingira ya programu na maunzi yaliyoidhinishwa.

Asante kwa taarifa kwa wakati muafaka.

Habari kuhusu uvujaji wa habari na watu wa ndani zinaweza kupatikana kila wakati kwenye chaneli yangu ya Telegraph "Uvujaji wa habari'.

Chanzo: mapenzi.com