העלא ווידער! איך האָב ווידער געפֿונען אַן אָפֿן דאַטאַבייס מיט מעדיציניש דאַטן פֿאַר איר. לאָזן מיר דערמאָנען איר אַז גאַנץ לעצטנס עס זענען געווען דריי פון מיין אַרטיקלען אויף דעם טעמע: , и .
דאָס מאָל, די Elasticsearch סערווער מיט לאָגס פון די מעדיציניש IT סיסטעם פון די לאַבאָראַטאָריע נעץ איז עפנטלעך בנימצא.צענטער פֿאַר מאָלעקולאַר דיאַגנאָסטיקס"(קמד, www.cmd-online.ru).
Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.
דער סערווער איז געווען דיסקאַווערד אויף דער מאָרגן פון אפריל 1 און עס האט נישט ויסקומען מאָדנע צו מיר. א אָנזאָג וועגן דעם פּראָבלעם איז געווען צו CMD בעערעך 10:15 (מאָסקווע צייט) און אַרום 00:XNUMX די דאַטאַבייס געווארן ינאַקסעסאַבאַל.
לויט די Shodan זוכן מאָטאָר, דעם סערווער איז געווען ערשטער עפנטלעך בנימצא אויף 09.03.2019/XNUMX/XNUMX. וועגן דעם , איך האב געשריבן א באזונדער ארטיקל.
זייער שפּירעוודיק אינפֿאָרמאַציע קען זיין באקומען פון די לאָגס, אַרייַנגערעכנט גאַנץ נאָמען, דזשענדער, געבורט דאַטעס פון פּאַטיענץ, פול נעמען פון דאקטוירים, קאָס פון פאָרשונג, פאָרשונג דאַטן, טעקעס מיט זיפּונג רעזולטאַטן און פיל מער.
בייַשפּיל פון אַ קלאָץ מיט פּאַציענט פּרובירן רעזולטאַטן:
"<Message FromSystem="CMDLis" ToSystem="Any" Date="2019-02-26T14:40:23.773"><Patient ID="9663150" Code="A18196930" Family="XXX" Name="XXX" Patronymic="XXX" BornDate="XXX-03-29" SexType="F"><Document>Паспорт</Document><Order ID="11616539" Number="DWW9867570" State="normal" Date="2017-11-29T12:58:26.933" Department="1513" DepartmentAltey="13232" DepartmentName="Смайл Элит" FullPrice="1404.0000" Price="1404.0000" Debt="1404.0000" NaprOrdered="2" NaprCompleted="2" ReadyDate="2017-12-01T07:30:01" FinishDate="2017-11-29T20:39:52.870" Registrator="A759" Doctor="A75619" DoctorFamily="XXX" DoctorName="XXX" DoctorPatronymic="XXX"><OrderInfo Name="TEMP_CODE">0423BF97FA5E</OrderInfo><OrderInfo Name="Беременность">-1</OrderInfo><OrderInfo Name="Пин">DWW98675708386841791</OrderInfo><OrderInfo Name="СкидкаНаЗаказ">0</OrderInfo><OrderInfo Name="СМКдействителенДо">18.03.2019</OrderInfo><OrderInfo Name="СМКсертификат">РОСС RU.13СК03.00601</OrderInfo><Serv Link="1" PathologyServ="1" Code="110101" Name="Общий анализ мочи (Urine test) с микроскопией осадка" Priority="NORMAL" FullPrice="98.0000" Price="98.0000" ReadyDate="2017-11-30T07:30:01" FinishDate="2017-11-29T20:14:22.160" State="normal"/><Serv Link="2" Code="300024" Name="Пренатальный скрининг II триместра беременности, расчет риска хромосомных аномалий плода, программа LifeCycle (DELFIA)" Priority="NORMAL" FullPrice="1306.0000" Price="1306.0000" ReadyDate="2017-12-01T07:30:01" FinishDate="2017-11-29T20:39:52.870" State="normal"/><Probe ID="64213791" Number="3716965325" Date="2017-11-29T00:00:00" OuterNumber="66477805" Barcode="3716965325" Biomater="66" BiomaterName="Кровь (сыворотка)" Type="physical"><Probe ID="64213796" Number="P80V0018" Date="2017-11-29T12:58:26.933" Biomater="66" BiomaterName="Кровь (сыворотка)" WorkList="80" WorkListName="Пренатальный скрининг" Type="virtual"><Param State="Valid" User="A872" UserFIO="XXX" UserStaff="Врач КЛД" Code="3005" guid="7BA0745FD502A80C73C2CAD341610598" Name="Пренатальный скрининг II триместра беременности, расчет риска хромосомных аномалий плода, программа LifeCycle (DELFIA)" Group="ПРЕНАТАЛЬНЫЙ СКРИНИНГ" GroupCode="80" GroupSort="0" Page="1" Sort="2"><LinkServ IsOptional="0">2</LinkServ><Result Name="Пренатальный скрининг II триместра беременности, расчет риска хромосомных аномалий плода, программа LifeCycle (DELFIA)" Value="Готов (см.приложение)" User="A872" UserFIO="XXX" Date="2017-11-29T20:39:03.370" isVisible="1" HidePathology="0" IsNew="0"><File Name="Пренатальный скрининг 2 триместр_page1.png" Type="image" Format="png" Title="3716965325_prenetal2_page1" Description="Пренатальный скрининг 2 триместр_page1" Sort="1">iVBORw0KGgoAAAANSUhEUgAABfoAAAfuCAIAAAArOR8rAAD//0lEQVR4Xuy9P7BtQ7u+/e3oECF6iRAhQoQI0SZCtIkQIdpEiBCxI0SIECFiV50qRKg6VYgQIUKEiDfiRL7rnPtXz+nqHnPMsfb6s+cc61rBqjl79Oh++uoe/eceT/c8888///איך האָבן אָנגעפילט אַלע שפּירעוודיק דאַטן מיט אַ "X". אין פאַקט, אַלץ איז געהאלטן אָפֿן.
פֿון אַזאַ לאָגס עס איז גרינג (דורך קאַנווערטינג פֿון Base64) צו באַקומען PNG טעקעס מיט זיפּונג רעזולטאַטן, שוין אין אַן גרינג-צו-לייענען פאָרעם:
די גאַנץ גרייס פון די לאָגס יקסידיד 400 מעגאבייטן און אין גאַנץ זיי קאַנטיינד מער ווי אַ מיליאָן איינסן. עס איז קלאָר אַז ניט יעדער רעקאָרד רעפּריזענטיד יינציק פּאַציענט דאַטן.
באַאַמטער ענטפער פון CMD:
מיר וואָלט ווי צו דאַנקען איר פֿאַר גלייך טראַנסמיטינג אינפֿאָרמאַציע אויף אפריל 01.04.2019, XNUMX וועגן דעם בייַזייַן פון אַ וואַלנעראַביליטי אין די Elasticsearch טעות לאָגינג און סטאָרידזש דאַטאַבייס.
באַזירט אויף דעם אינפֿאָרמאַציע, אונדזער עמפּלוייז, צוזאַמען מיט באַטייַטיק ספּעשאַלאַסץ, לימיטעד אַקסעס צו די ספּעסיפיעד דאַטאַבייס. דער טעות אין טראַנספערינג קאַנפאַדענשאַל אינפֿאָרמאַציע צו די טעכניש דאַטאַבייס איז פאַרפעסטיקט.
בעשאַס די אַנאַליסיס פון דעם אינצידענט, עס איז מעגלעך צו געפֿינען אַז די אויסזען פון די ספּעסיפיעד דאַטאַבייס מיט טעות לאָגס אין די ציבור פעלד איז געווען רעכט צו אַ סיבה שייַכות צו דער מענטש פאַקטאָר. אַקסעס צו די דאַטן איז גלייך פֿאַרמאַכט אויף 01.04.2019/XNUMX/XNUMX.
דערווייַל, ינערלעך און פונדרויסנדיק ספּעשאַלאַסץ נעמען מיטלען צו אַדדיטיאָנאַללי קאָנטראָלירן די IT ינפראַסטראַקטשער פֿאַר דאַטן שוץ.
אונדזער אָרגאַניזאַציע האט דעוועלאָפּעד ספּעציעל רעגיאַליישאַנז פֿאַר ארבעטן מיט פערזענלעכע דאַטן און אַ סיסטעם פון פּערסאַנעל פֿאַראַנטוואָרטלעכקייט.
די קראַנט ווייכווארג ינפראַסטראַקטשער ניצט אַן Elasticsearch דאַטאַבייס צו קראָם ערראָרס. צו פֿאַרבעסערן די רילייאַבילאַטי פון עטלעכע סיסטעמען, די קאָראַספּאַנדינג סערווערס וועט זיין מייגרייטיד צו די דאַטן צענטער פון אונדזער שוטעף צו אַ סערטאַפייד ווייכווארג און ייַזנוואַרג סוויווע.
דאנק איר פֿאַר די צוגעשטעלט בייַצייַטיק אינפֿאָרמאַציע.
נייַעס וועגן אינפֿאָרמאַציע ליקס און ינסידערז קענען שטענדיק זיין געפֿונען אויף מיין טעלעגראַם קאַנאַל "'.
מקור: www.habr.com