Uma onda está crescendo na mídia sobre o vazamento de dados de moscovitas que se recuperaram da coroa. Alguns meios de comunicação informam que vazaram informações sobre 300 mil pessoas. Um pouco menos de um gigabyte de vários documentos (941 MB descompactados) apareceu no domínio público. Eu também tenho esse arquivo em minhas mãos. Sugiro olhar para ele e dar respostas à pergunta principal: "e o quê?".
O que vazou. Diversas miscelâneas: pedidos, screenshots, screenshots, software, instruções para configurar o software e, claro, dados pessoais (um total de 2.493 arquivos). Basicamente, as informações referem-se ao período de março a maio de 2020. Mas os dados de 30/10/2020 também foram pontilhados.
Por que esse vazamento é perigoso? Para pessoas comuns, é perigoso porque muitos dados sobre os pacientes foram inseridos. Se pegarmos um dos arquivos "mais grossos", veremos que ele contém dados de mais de 105 mil pessoas. Como regra, as colunas são preenchidas:
Sobrenome;
Nome;
Nome do meio;
Data de nascimento;
Endereço do local de residência (e cadastro, e atual atualizado);
Telefone (s);
Quando e em que endereço a ambulância chegou;
A gravidade da condição no momento da chegada;
Solução (hospitalização, observação, quarentena domiciliar, etc.);
Se hospitalização, em qual hospital.
, . . . . , , 104.
- . , :
. . , .
, . . . , ,
... . , , .
, . - . , , .
. . \ , 105+ . , .
. .
( ). .
- . 30 ( ). 2020.
2. . - . , . . , :
, - . "inetpub". Internet Information Server.
, , .
- , , -, . , - .
Deve ser entendido que tudo isso agora não levará a nada sério. Mas essas informações são muito úteis para aqueles que irão conduzir um ataque direcionado. No mínimo, reduz significativamente o custo, porque é claro em qual software (e em quais versões) é necessário explorar vulnerabilidades.
Conclusões e moralidade não serão.