设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 数据库 › [13037] 2018-08-08_MongoDB数据库意外暴露超过200万墨 ...
返回列表 发新帖
查看: 2|回复: 0

[13037] 2018-08-08_MongoDB数据库意外暴露超过200万墨西哥公民的医疗健康数据

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2018-08-08_MongoDB数据库意外暴露超过200万墨西哥公民的医疗健康数据 M o n g o D B 数 据 库 意 外 暴 露 超 过 2 0 0 万 墨 西 哥 公 民 的 医 疗 健 康 数 据 H y d r a l a b   F r e e B u f   2 0 1 8 - 0 8 - 0 8 最 近 ， 一 个 最 近 ， 一 个 M o n g o D B 数 据 库 被 发 现 可 以 通 过 互 联 网 公 开 访 问 ， 其 中 包 含 了 超 过 数 据 库 被 发 现 可 以 通 过 互 联 网 公 开 访 问 ， 其 中 包 含 了 超 过 2 0 0 万 （ 万 （ 2 , 3 7 3 , 7 6 4 ） 墨 西 哥 公 民 ） 墨 西 哥 公 民 的 医 疗 健 康 数 据 。 这 些 数 据 包 括 个 人 的 全 名 、 性 别 、 出 生 日 期 、 保 险 信 息 、 残 疾 状 况 和 家 庭 住 址 等 信 息 。 的 医 疗 健 康 数 据 。 这 些 数 据 包 括 个 人 的 全 名 、 性 别 、 出 生 日 期 、 保 险 信 息 、 残 疾 状 况 和 家 庭 住 址 等 信 息 。 这 个 数 据 库 是 由 安 全 研 究 员 B o b   D i a c h e n k o 通 过 S h o d a n 发 现 的 ， S h o d a n 是 一 个 搜 索 引 擎 ， 可 以 搜 索 所 有 联 网 设 备 ， 而 不 仅 限 于 W e b 服 务 器 。 当 被 发 现 时 ， 这 个 数 据 库 完 全 暴 露 在 互 联 网 上 ， 任 何 人 都 可 以 对 其 访 问 和 编 辑 ， 因 为 它 没 有 设 置 密 码 。 暴 露 的 健 康 记 录 在 分 析 数 据 库 之 后 ， D i a c h e n k o 找 到 了 包 含 A d m i n i s t r a t i v e 账 户 电 子 邮 件 地 址 的 字 段 。 这 些 电 子 邮 件 地 址 的 域 名 为 h o v a h e a l t h . c o m 和 e f i m e d . c a r e ， 如 下 所 示 。
  A d m i n i s t r a t i v e 账 户 h o v a h e a l t h . c o m 显 然 属 于 H o v a H e a l t h ， 一 家 位 于 墨 西 哥 的 技 术 公 司 ， 服 务 于 医 疗 保 健 行 业 （ 专 注 于 两 个 主 要 领 域 ： 远 程 医 疗 和 卫 生 部 门 的 软 件 开 发 ） 。 至 于 e f i m e d . c a r e ， 目 前 尚 不 清 楚 它 属 于 谁 ， 但 很 可 能 是 一 个 隶 属 政 府 管 理 的 卫 生 服 务 机 构 。 D i a c h e n k o 告 诉 B l e e p i n g C o m p u t e r ， 他 在 发 现 数 据 库 的 同 一 天 联 系 了 H o v a   H e a l t h 。 H o v a   H e a l t h 回 应 说 ： “ 所 有 参 与 这 个 项 目 的 人 员 都 在 审 查 到 底 发 生 了 什 么 ， 并 检 查 我 们 所 有 的 基 础 设 施 ， 以 避 免 再 次 发 生 此 类 事 件 … …   ” 在 接 下 来 的 3 个 小 时 里 ， 这 个 数 据 库 得 到 了 保 护 。 虽 然 从 数 据 库 的 条 目 来 看 ， 的 确 有 人 在 管 理 它 ， 但 D i a c h e n k o 告 诉 B l e e p i n g C o m p u t e r ， 目 前 并 没 有 人 站 出 来 表 明 这 个 数 据 库 属 于 自 己 。 所 以 在 这 一 点 上 ， 这 些 数 据 实 际 上 到 底 属 于 谁 还 是 未 知 数 。 B l e e p i n g C o m p u t e r 的 L a w r e n c e   A b r a m s 试 图 联 系 H o v a H e a l t h 和 e f i m e d . c a r e 域 名 的 所 有 者 ， 但 后 者 无 法 与 美 国 或 墨 西 哥 的 任 何 一 个 网 站 联 系 起 来 。 在 线 暴 露 的 M o n g o D B 数 据 库 并 不 是 什 么 新 鲜 事 。 D i a c h e n k o 表 示 ， 关 注 健 康 保 健 行 业 的 人 可 不 止 他 一 个 ， 这 还 包 括 勒 索 软 件 以 及 其 他 类 型 恶 意 软 件 的 开 发 者 。 因 此 ， 各 位 数 据 库 管 理 员 在 保 护 数 据 库 时 遵 循 最 佳 实 践 非 常 重 要 。 “ M o n g o D B 的 安 全 隐 患 问 题 至 少 从 2 0 1 3 年 3 月 开 始 被 人 们 所 知 道 ， 从 那 以 后 就 开 始 被 广 泛 报 道 。 ” D i a c h e n k o 在 介 绍 关 于 这 个 在 线 暴 露 的 数 据 库 的 博 文 中 写 道 ， “ 根 据 S h o d a n 的 说 法 ， M o n g o D B 公 司 早 在 5 年 前 就 已 经 在 软 件 更 新 中 使 用 了 安 全 的 默 认 设 置 ， 并 发 布 了 安 全 指 南 。 然 而 ， 现 在 不 安 全 的 数 据 库 仍 然 大 量 暴 露 在 互 联 网 上 ， 此 类 数 据 库 至 少 有 5 4 , 0 0 0 个 。 ” * 本 文 作 者 ： 本 文 作 者 ： H y d r a l a b ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:40 , Processed in 0.208368 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表