உங்களின் அனைத்து பகுப்பாய்வுகளும் பொதுவில் கிடைக்கும்

மீண்டும் வணக்கம்! உங்களுக்காக மருத்துவத் தரவுகளுடன் திறந்த தரவுத்தளத்தை மீண்டும் கண்டுபிடித்துள்ளேன். இந்த தலைப்பில் எனது மூன்று கட்டுரைகள் சமீபத்தில் இருந்தன என்பதை உங்களுக்கு நினைவூட்டுகிறேன்: ஆன்லைன் மருத்துவ சேவை DOC+ இலிருந்து நோயாளிகள் மற்றும் மருத்துவர்களின் தனிப்பட்ட தரவு கசிவு, "அருகில் உள்ள மருத்துவர்" சேவையின் பாதிப்பு и ஆம்புலன்ஸ் நிலையங்களில் இருந்து தரவு கசிவு.

உங்களின் அனைத்து பகுப்பாய்வுகளும் பொதுவில் கிடைக்கும்

இந்த நேரத்தில், ஆய்வக நெட்வொர்க்கின் மருத்துவ தகவல் தொழில்நுட்ப அமைப்பிலிருந்து பதிவுகள் கொண்ட எலாஸ்டிக் சர்ச் சர்வர் பொதுவில் கிடைத்தது.மூலக்கூறு கண்டறியும் மையம்"(CMD, www.cmd-online.ru).

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.

சேவையகம் ஏப்ரல் 1 ஆம் தேதி காலையில் கண்டுபிடிக்கப்பட்டது, அது எனக்கு வேடிக்கையாகத் தெரியவில்லை. சிக்கலைப் பற்றிய அறிவிப்பு CMDக்கு சுமார் காலை 10 மணிக்கு (மாஸ்கோ நேரம்) சென்றது மற்றும் சுமார் 15:00 மணியளவில் தரவுத்தளத்தை அணுக முடியவில்லை.

ஷோடான் தேடுபொறியின் படி, இந்த சேவையகம் முதலில் 09.03.2019/XNUMX/XNUMX அன்று பொதுவில் கிடைக்கும். அது பற்றி திறந்த தரவுத்தளங்களை மீள்தேடல் எவ்வாறு கண்டறிகிறது, நான் ஒரு தனி கட்டுரை எழுதினேன்.

உள்ளிட்ட பதிவுகளிலிருந்து மிக முக்கியமான தகவல்களைப் பெறலாம் முழுப் பெயர், பாலினம், நோயாளிகளின் பிறந்த தேதிகள், மருத்துவர்களின் முழுப் பெயர்கள், ஆராய்ச்சிக்கான செலவு, ஆராய்ச்சித் தரவு, திரையிடல் முடிவுகளுடன் கூடிய கோப்புகள் மற்றும் மிகவும்.

நோயாளியின் சோதனை முடிவுகளுடன் கூடிய பதிவின் எடுத்துக்காட்டு:

"<Message FromSystem="CMDLis" ToSystem="Any" Date="2019-02-26T14:40:23.773"><Patient ID="9663150" Code="A18196930" Family="XXX" Name="XXX" Patronymic="XXX" BornDate="XXX-03-29" SexType="F"><Document>Паспорт</Document><Order ID="11616539" Number="DWW9867570" State="normal" Date="2017-11-29T12:58:26.933" Department="1513" DepartmentAltey="13232" DepartmentName="Смайл Элит" FullPrice="1404.0000" Price="1404.0000" Debt="1404.0000" NaprOrdered="2" NaprCompleted="2" ReadyDate="2017-12-01T07:30:01" FinishDate="2017-11-29T20:39:52.870" Registrator="A759" Doctor="A75619" DoctorFamily="XXX" DoctorName="XXX" DoctorPatronymic="XXX"><OrderInfo Name="TEMP_CODE">0423BF97FA5E</OrderInfo><OrderInfo Name="Беременность">-1</OrderInfo><OrderInfo Name="Пин">DWW98675708386841791</OrderInfo><OrderInfo Name="СкидкаНаЗаказ">0</OrderInfo><OrderInfo Name="СМКдействителенДо">18.03.2019</OrderInfo><OrderInfo Name="СМКсертификат">РОСС RU.13СК03.00601</OrderInfo><Serv Link="1" PathologyServ="1" Code="110101" Name="Общий анализ мочи (Urine test) с микроскопией осадка" Priority="NORMAL" FullPrice="98.0000" Price="98.0000" ReadyDate="2017-11-30T07:30:01" FinishDate="2017-11-29T20:14:22.160" State="normal"/><Serv Link="2" Code="300024" Name="Пренатальный скрининг II триместра беременности, расчет риска хромосомных аномалий плода, программа LifeCycle (DELFIA)" Priority="NORMAL" FullPrice="1306.0000" Price="1306.0000" ReadyDate="2017-12-01T07:30:01" FinishDate="2017-11-29T20:39:52.870" State="normal"/><Probe ID="64213791" Number="3716965325" Date="2017-11-29T00:00:00" OuterNumber="66477805" Barcode="3716965325" Biomater="66" BiomaterName="Кровь (сыворотка)" Type="physical"><Probe ID="64213796" Number="P80V0018" Date="2017-11-29T12:58:26.933" Biomater="66" BiomaterName="Кровь (сыворотка)" WorkList="80" WorkListName="Пренатальный скрининг" Type="virtual"><Param State="Valid" User="A872" UserFIO="XXX" UserStaff="Врач КЛД" Code="3005" guid="7BA0745FD502A80C73C2CAD341610598" Name="Пренатальный скрининг II триместра беременности, расчет риска хромосомных аномалий плода, программа LifeCycle (DELFIA)" Group="ПРЕНАТАЛЬНЫЙ СКРИНИНГ" GroupCode="80" GroupSort="0" Page="1" Sort="2"><LinkServ IsOptional="0">2</LinkServ><Result Name="Пренатальный скрининг II триместра беременности, расчет риска хромосомных аномалий плода, программа LifeCycle (DELFIA)" Value="Готов (см.приложение)" User="A872" UserFIO="XXX" Date="2017-11-29T20:39:03.370" isVisible="1" HidePathology="0" IsNew="0"><File Name="Пренатальный скрининг 2 триместр_page1.png" Type="image" Format="png" Title="3716965325_prenetal2_page1" Description="Пренатальный скрининг 2 триместр_page1" Sort="1">iVBORw0KGgoAAAANSUhEUgAABfoAAAfuCAIAAAArOR8rAAD//0lEQVR4Xuy9P7BtQ7u+/e3oECF6iRAhQoQI0SZCtIkQIdpEiBCxI0SIECFiV50qRKg6VYgQIUKEiDfiRL7rnPtXz+nqHnPMsfb6s+cc61rBqjl79Oh++uoe/eceT/c8888///

அனைத்து முக்கியத் தரவையும் "X" மூலம் நிரப்பியுள்ளேன். உண்மையில், எல்லாம் திறந்தே இருந்தது.

இத்தகைய பதிவுகளிலிருந்து (Base64 இலிருந்து மாற்றுவதன் மூலம்) ஸ்கிரீனிங் முடிவுகளுடன் PNG கோப்புகளைப் பெறுவது எளிதானது, ஏற்கனவே எளிதாகப் படிக்கக்கூடிய வடிவத்தில்:

உங்களின் அனைத்து பகுப்பாய்வுகளும் பொதுவில் கிடைக்கும்

பதிவுகளின் மொத்த அளவு 400 MB ஐத் தாண்டியது, மொத்தத்தில் அவை ஒரு மில்லியனுக்கும் அதிகமான உள்ளீடுகளைக் கொண்டிருந்தன. ஒவ்வொரு பதிவும் தனிப்பட்ட நோயாளி தரவைக் குறிக்கவில்லை என்பது தெளிவாகிறது.

CMD இன் அதிகாரப்பூர்வ பதில்:

Elasticsearch பிழை பதிவு மற்றும் சேமிப்பக தரவுத்தளத்தில் பாதிப்பு இருப்பதைப் பற்றிய தகவலை ஏப்ரல் 01.04.2019, XNUMX அன்று உடனடியாக அனுப்பியதற்கு நன்றி தெரிவிக்க விரும்புகிறோம்.

இந்தத் தகவலின் அடிப்படையில், எங்கள் ஊழியர்கள், தொடர்புடைய நிபுணர்களுடன் சேர்ந்து, குறிப்பிட்ட தரவுத்தளத்திற்கான அணுகலைக் கட்டுப்படுத்தினர். தொழில்நுட்ப தரவுத்தளத்திற்கு ரகசிய தகவலை மாற்றுவதில் உள்ள பிழை சரி செய்யப்பட்டது.

சம்பவத்தின் பகுப்பாய்வின் போது, ​​பொது களத்தில் பிழை பதிவுகளுடன் குறிப்பிடப்பட்ட தரவுத்தளத்தின் தோற்றம் மனித காரணி தொடர்பான காரணத்தால் ஏற்பட்டது என்பதைக் கண்டறிய முடிந்தது. தரவுக்கான அணுகல் 01.04.2019/XNUMX/XNUMX அன்று உடனடியாக மூடப்பட்டது.

இந்த நேரத்தில், உள் மற்றும் வெளிப்புற வல்லுநர்கள் தரவுப் பாதுகாப்பிற்காக ஐடி உள்கட்டமைப்பைக் கூடுதலாகத் தணிக்கை செய்ய நடவடிக்கை எடுத்து வருகின்றனர்.

எங்கள் நிறுவனம் தனிப்பட்ட தரவுகளுடன் பணிபுரிவதற்கான சிறப்பு விதிமுறைகளையும், பணியாளர்களின் பொறுப்பின் அளவையும் உருவாக்கியுள்ளது.

தற்போதைய மென்பொருள் உள்கட்டமைப்பு பிழைகளைச் சேமிக்க மீள் தேடல் தரவுத்தளத்தைப் பயன்படுத்துகிறது. சில அமைப்புகளின் நம்பகத்தன்மையை மேம்படுத்த, தொடர்புடைய சேவையகங்கள் எங்கள் கூட்டாளரின் தரவு மையத்திற்கு, சான்றளிக்கப்பட்ட மென்பொருள் மற்றும் வன்பொருள் சூழலுக்கு மாற்றப்படும்.

சரியான நேரத்தில் தகவல் தந்தமைக்கு நன்றி.

தகவல் கசிவுகள் மற்றும் உள்நாட்டவர்கள் பற்றிய செய்திகளை எனது டெலிகிராம் சேனலில் எப்போதும் காணலாம் "தகவல் கசிகிறது".

ஆதாரம்: www.habr.com

கருத்தைச் சேர்