Новости конкурентной разведки

@ci_newsblock Нравится 2
Это ваш канал? Подтвердите владение для дополнительных возможностей

Канал посвящен новостям в сфере конкурентной разведки, утечкам данных и социальной инженерии.
#CompetitiveIntelligence #OSINT #DataLeak #КонкурентнаяРазведка #УтечкиИнформации #СоциальнаяИнженерия #КР #Новости #News
Гео и язык канала
Россия, Русский
Категория
Новости и СМИ


Гео канала
Россия
Язык канала
Русский
Категория
Новости и СМИ
Добавлен в индекс
10.06.2018 10:46
14 Jun 2019, 08:37 (470 дней назад)
24-го апреля обнаружили очередной сервер Elasticsearch, который «валялся» в свободном доступе аж с 08.09.2018! 🙈🤦🏻‍♂️

Выяснили, что этот сервер принадлежит облачному сервису LOGINET (loginet.ru), предназначенному для автоматизации процессов транспортной логистики.

На сервере хранились логи сервиса начиная с апреля 2017 и по апрель 2019.

Из логов можно было получить заявки пользователей сервиса на перевозки (содержащие описание, статус, адрес электронной почты и т.п.) :

"subject": "Начало исполнения заявки",
"@timestamp": "2019-04-18T21:04:22.022Z",
"body": "По заявке №\"авто Карнеты Финспонг - Светогорск\" не начато исполнение. Просьба указать информацию по водителю, транспортному средству и приступить к исполнению заявки",
"recipients": "ХХХ@mum-net.ru",

"@timestamp": "2019-04-19T03:33:52.363Z",
"body": "Уважаемые господа,\r\nКомпанией ООО \"МГЛ\" объявлен новый тендер в системе Loginet, и Вы приглашены к участию.\r\nТендер: Тендер № 438 10т возврат из регионов 23.04.\r\nТип проведения: Закрытый запрос цен.\r\nЗакупаемые услуги: Междугородняя перевозка.\r\nПериод размещения предложений: с 19.04.2019 09:29 по 21.04.2019 15:00 (UTC+03:00) Москва, Санкт-Петербург, Волгоград.\r\nС более подробной информацией о проводимом тендере вы сможете ознакомиться в системе Loginet в разделе Приглашения модуля Тендерный брокер.\r\nПожалуйста, не отвечайте на данное сообщение, т.к. оно создано автоматически.\r\nС уважением, команда Loginet\r\nhttp://www.loginet.ru",
"recipients": "ХХХ@fmlogistic.com",

24.04.2019 оповестили LOGINET о проблеме и 29.04.2019 они наконец убрали этот сервер из открытого доступа. 😂