Давно от нас не было новостей — возможно, кто-то уже решил, что мы исчезли или приостановили активность. На самом деле все куда прозаичнее. Количество успешно реализованных нашей командой операций давно превысило показатели сотен крупнейших компаний, и это — еще довольно скромная оценка. Мы по-прежнему на связи и готовы порадовать вас новым материалом.
ЕМИАС — Единая медицинская информационно-аналитическая система
В результате успешной операции нами был получен полный доступ к сети МИС обслуживающей жителей Москвы и Московской области. Мы получили административный контроль над всей инфраструктурой одного из самых крупнейших "операторов персональных данных", включая домен контроллер, гипервизоры, базы данных. Общий объем выгруженных данных составил около 17ТБ (базы данных в частности). В этот массив вошли личные данные пациентов, включая ФИО, даты рождения, номера полисов, адреса прописки, а также контактная информация — телефоны, почты и другая идентифицирующая информация. Кроме того, нами получены амбулаторные карты, история обращений, диагнозы, результаты анализов, назначения, схемы лечения и выписки. Также присутствует информация по врачам и медицинскому персоналу: их внутренние ID, логины, роли, права доступа, а также техническая документация и ключи доступа к сервисам.
Были отключены, удалены множество ключевых серверов, включая хранилища резервных копий. Логирование и мониторинг был на уровне, но функционировали нестабильно.
Потенциальные последствия включают масштабную утечку медицинской тайны, возможность подделки или удаления данных пациентов, компрометацию врачебных назначений, надеемся вы найдете применение этим данным. Особенно критично то, что некоторые данные содержат точную информацию о диагнозах и лечении, что делает граждан внесенных в конкретную МИС уязвимыми к целевым атакам.
Стоит отметить, что жители Москвы и области, судя по содержанию базы, не только часто болеют, но и любят сдавать одни и те же анализы по пять раз. Что до администраторов ЕМИАС — у них, похоже, хроническая ремиссия ответственности за информационную безопасность.
Маленький, 300гб кусочек одной из бд: http://dumpforrw2i4v2fiqoifakepyfm3qmsl7qwufk4lltgu4e4swij4xsad.onion/
