新鮮な漏れの中

コロナから回復したムスコビ人のデータ漏えいについて、メディアで波が高まっています。一部の報道機関は 、約30万人の情報が漏洩したと報告しています。パブリックドメインには、ギガバイト弱のさまざまなドキュメント(941 MBの解凍済み)が表示されました。私もこのアーカイブを手に入れました。私はそれを見て、主な質問「そして何?」に答えることを提案します。






何が漏れたのか。 さまざまな寄せ集め:注文、スクリーンショット、スクリーンショット、ソフトウェア、ソフトウェアのセットアップ手順、そしてもちろん個人データ(合計2,493ファイル)。基本的には2020年3月〜5月の情報ですが、2020年10月30日からのデータも点在しています。





このリークが危険なのはなぜですか? 一般の人にとっては、患者に関するデータがたくさん入力されているので危険です。「最も厚い」ファイルの1つを取得すると、10万5000人以上のデータが含まれていることがわかります。原則として、列は次のように入力されます。





  • 姓;





  • 名前;





  • ミドルネーム;





  • 生年月日;





  • 居住地の住所(および登録、および実際の更新);





  • 電話(s);





  • 救急車はいつ、どの住所に到着しましたか。





  • 到着時の状態の重症度。





  • 解決策(入院、観察、在宅検疫など);





  • 入院の場合、どの病院で。





, . . . . , , 104.





- . , :





  1. . . , .





  2. , . . . , ,    ... . , , .





, . -   . , , .





.  . \ , 105+ . , .





  1. . .





( ). .





- . 30 ( ). 2020.





2. . - . , . . , :





, - . "inetpub". Internet Information Server.





, , .





- , , -, . , - .





今のところ、これは深刻なことにはならないことを理解する必要があります。しかし、この情報は、標的型攻撃を行う人にとって非常に役立ちます。少なくとも、コストが大幅に削減されます。どのソフトウェア(およびどのバージョン)で脆弱性を悪用する必要があるかは明らかです。





結論と道徳はそうではありません。








All Articles