Ҳама таҳлилҳои шумо дастрасанд

Боз салом! Ман боз барои шумо махзани кушода бо маълумоти тиббӣ пайдо кардам. Ёдовар мешавам, ки ба наздикӣ се мақолаи ман дар ин мавзӯъ буданд: ихроҷи маълумоти шахсии беморон ва табибон аз хидмати онлайнии тиббии DOC+, осебпазирии хидмати "Доктори наздик" и ихроҷи маълумот аз станцияҳои ёрии таъҷилӣ.

Ин дафъа сервери Elasticsearch бо гузоришҳо аз системаи тиббии IT-и шабакаи лабораторӣ дастраси омма буд.Маркази ташхиси молекулавӣ(CMD, www.cmd-online.ru).

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.

Сервер субҳи 1 апрел кашф шуд ва он ба назари ман тамоман хандаовар набуд. Огоҳӣ дар бораи мушкилот ба CMD тақрибан соати 10 (бо вақти Маскав) расид ва тақрибан соати 15:00 пойгоҳи додаҳо дастнорас шуд.

Тибқи муҳаррики ҷустуҷӯии Shodan, ин сервер бори аввал дар 09.03.2019/XNUMX/XNUMX дастрас карда шуд. Дар бораи он чӣ гуна Elasticsearch пойгоҳи додаҳои кушодаро муайян мекунад, Маколаи алохида навиштам.

Маълумоти хеле ҳассосро метавон аз гузоришҳо ба даст овард, аз ҷумла Номи пурра, ҷинс, санаи таваллуди беморон, номи пурраи духтурон, арзиши тадқиқот, маълумоти тадқиқот, файлҳо бо натиҷаҳои ташхис ва бештар.

Намунаи гузориш бо натиҷаҳои санҷиши беморон:

"<Message FromSystem="CMDLis" ToSystem="Any" Date="2019-02-26T14:40:23.773"><Patient ID="9663150" Code="A18196930" Family="XXX" Name="XXX" Patronymic="XXX" BornDate="XXX-03-29" SexType="F"><Document>Паспорт</Document><Order ID="11616539" Number="DWW9867570" State="normal" Date="2017-11-29T12:58:26.933" Department="1513" DepartmentAltey="13232" DepartmentName="Смайл Элит" FullPrice="1404.0000" Price="1404.0000" Debt="1404.0000" NaprOrdered="2" NaprCompleted="2" ReadyDate="2017-12-01T07:30:01" FinishDate="2017-11-29T20:39:52.870" Registrator="A759" Doctor="A75619" DoctorFamily="XXX" DoctorName="XXX" DoctorPatronymic="XXX"><OrderInfo Name="TEMP_CODE">0423BF97FA5E</OrderInfo><OrderInfo Name="Беременность">-1</OrderInfo><OrderInfo Name="Пин">DWW98675708386841791</OrderInfo><OrderInfo Name="СкидкаНаЗаказ">0</OrderInfo><OrderInfo Name="СМКдействителенДо">18.03.2019</OrderInfo><OrderInfo Name="СМКсертификат">РОСС RU.13СК03.00601</OrderInfo><Serv Link="1" PathologyServ="1" Code="110101" Name="Общий анализ мочи (Urine test) с микроскопией осадка" Priority="NORMAL" FullPrice="98.0000" Price="98.0000" ReadyDate="2017-11-30T07:30:01" FinishDate="2017-11-29T20:14:22.160" State="normal"/><Serv Link="2" Code="300024" Name="Пренатальный скрининг II триместра беременности, расчет риска хромосомных аномалий плода, программа LifeCycle (DELFIA)" Priority="NORMAL" FullPrice="1306.0000" Price="1306.0000" ReadyDate="2017-12-01T07:30:01" FinishDate="2017-11-29T20:39:52.870" State="normal"/><Probe ID="64213791" Number="3716965325" Date="2017-11-29T00:00:00" OuterNumber="66477805" Barcode="3716965325" Biomater="66" BiomaterName="Кровь (сыворотка)" Type="physical"><Probe ID="64213796" Number="P80V0018" Date="2017-11-29T12:58:26.933" Biomater="66" BiomaterName="Кровь (сыворотка)" WorkList="80" WorkListName="Пренатальный скрининг" Type="virtual"><Param State="Valid" User="A872" UserFIO="XXX" UserStaff="Врач КЛД" Code="3005" guid="7BA0745FD502A80C73C2CAD341610598" Name="Пренатальный скрининг II триместра беременности, расчет риска хромосомных аномалий плода, программа LifeCycle (DELFIA)" Group="ПРЕНАТАЛЬНЫЙ СКРИНИНГ" GroupCode="80" GroupSort="0" Page="1" Sort="2"><LinkServ IsOptional="0">2</LinkServ><Result Name="Пренатальный скрининг II триместра беременности, расчет риска хромосомных аномалий плода, программа LifeCycle (DELFIA)" Value="Готов (см.приложение)" User="A872" UserFIO="XXX" Date="2017-11-29T20:39:03.370" isVisible="1" HidePathology="0" IsNew="0"><File Name="Пренатальный скрининг 2 триместр_page1.png" Type="image" Format="png" Title="3716965325_prenetal2_page1" Description="Пренатальный скрининг 2 триместр_page1" Sort="1">iVBORw0KGgoAAAANSUhEUgAABfoAAAfuCAIAAAArOR8rAAD//0lEQVR4Xuy9P7BtQ7u+/e3oECF6iRAhQoQI0SZCtIkQIdpEiBCxI0SIECFiV50qRKg6VYgQIUKEiDfiRL7rnPtXz+nqHnPMsfb6s+cc61rBqjl79Oh++uoe/eceT/c8888///

Ман ҳама маълумоти ҳассосро бо аломати "X" пур кардам. Дар асл, ҳама чиз кушода буд.

Аз чунин гузоришҳо дарёфт кардани файлҳои PNG бо натиҷаҳои скрининг, аллакай дар шакли осон хондан осон буд (бо роҳи табдил додан аз Base64):

Андозаи умумии гузоришҳо аз 400 МБ зиёд буд ва дар маҷмӯъ онҳо зиёда аз як миллион сабтро дар бар мегиранд. Маълум аст, ки на ҳама сабтҳо маълумоти беназири беморро нишон медиҳанд.

Ҷавоби расмии CMD:

Мо мехоҳем ба шумо барои зуд интиқол додани маълумот дар бораи мавҷудияти осебпазирӣ дар сабти хатогиҳои Elasticsearch ва махзани нигоҳдории маълумот 01.04.2019 апрели соли XNUMX ташаккур гӯем.

Дар асоси ин маълумот кормандони мо якҷоя бо мутахассисони дахлдор дастрасиро ба базаи зикршуда маҳдуд карданд. Хатогии интиқоли маълумоти махфӣ ба базаи техникӣ ислоҳ карда шуд.

Ҳангоми таҳлили ҳодиса маълум шуд, ки пайдо шудани базаи зикршуда бо сабтҳои хатогиҳо дар домени ҷамъиятӣ бо сабабҳои марбут ба омили инсонӣ сурат гирифтааст. Дастрасӣ ба маълумот дар 01.04.2019/XNUMX/XNUMX фавран баста шуд.

Дар айни замон, мутахассисони дохилӣ ва хориҷӣ барои аудити иловагии инфрасохтори IT барои ҳифзи маълумот чораҳо меандешанд.

Ташкилоти мо қоидаҳои махсусро оид ба кор бо маълумоти шахсӣ ва системаи сатҳи масъулияти кормандон таҳия кардааст.

Инфрасохтори ҷории нармафзор барои нигоҳ доштани хатогиҳо пойгоҳи додаҳои Elasticsearch -ро истифода мебарад. Барои баланд бардоштани эътимоднокии баъзе системаҳо, серверҳои мувофиқ ба маркази додаҳои шарики мо, ба муҳити сертификатсияшудаи нармафзор ва сахтафзор интиқол дода мешаванд.

Ташаккур барои маълумоти саривақтӣ.

Хабарҳо дар бораи ихроҷи иттилоот ва инсайдерҳоро ҳамеша дар канали ман дар Telegram пайдо кардан мумкин аст "Ихроҷи маълумот".

Манбаъ: will.com