Репост из: Утечки информации
Вечером 28.09.2019 DeviceLock Data Breach Intelligence выявила открытый Elasticsearch-сервер с индексами “ru.lanit.rgu.model”, в которых находилась информация «Реестра государственных и муниципальных услуг Ульяновской области» (РГУ). 🔥
По данным Shodan, этот сервер появился в открытом доступе утром 28.09.2019. Мы оповестили соответствующие службы и через день доступ к серверу был закрыт.
Этот тот редкий случай, когда на наше оповещение пришел ответ: “Спасибо! Информация направлена для анализа техническим специалистам.” 👍
В индексе “ru.lanit.rgu.model.user” находились персональные данные пользователей (более 500) реестра:
🌵 ФИО
🌵 СНИЛС
🌵 логин
🌵 адрес электронной почты
🌵 телефон
🌵 место работы
🌵 должность
"_index": "ru.lanit.rgu.model.user",
"_type": "user",
"id": "7300000000170722157",
"login": "XXX",
"fullName": "XXX Татьяна XXX",
"snils": "155XXX",
"functionary": "Ведущий инспектор",
"phone": "8-84-XXX",
"email": "XXX@mail.ru",
"territory": {
"name": "Инзенский район"
},
"roles": {
"role": [
{
"name": "Оператор"
},
{
"name": "Редактор"
}
]
},
"admLevel": {
"name": "Муниципальный"
},
}
},
(реальные данные скрыты нами)
По данным Shodan, этот сервер появился в открытом доступе утром 28.09.2019. Мы оповестили соответствующие службы и через день доступ к серверу был закрыт.
Этот тот редкий случай, когда на наше оповещение пришел ответ: “Спасибо! Информация направлена для анализа техническим специалистам.” 👍
В индексе “ru.lanit.rgu.model.user” находились персональные данные пользователей (более 500) реестра:
🌵 ФИО
🌵 СНИЛС
🌵 логин
🌵 адрес электронной почты
🌵 телефон
🌵 место работы
🌵 должность
"_index": "ru.lanit.rgu.model.user",
"_type": "user",
"id": "7300000000170722157",
"login": "XXX",
"fullName": "XXX Татьяна XXX",
"snils": "155XXX",
"functionary": "Ведущий инспектор",
"phone": "8-84-XXX",
"email": "XXX@mail.ru",
"territory": {
"name": "Инзенский район"
},
"roles": {
"role": [
{
"name": "Оператор"
},
{
"name": "Редактор"
}
]
},
"admLevel": {
"name": "Муниципальный"
},
}
},
(реальные данные скрыты нами)