Берлиндеги Шарите ооруканасы веб-серверине киберчабуулдун курмандыгы болду. Оорукананын маалыматы боюнча, кызматкерлердин, студенттердин жана тышкы байланыштардын жеке байланыш маалыматтары бузулган. Бейтаптарды тейлөөгө эч кандай таасир эткен эмес. Шарите бул окуя өткөн аптада веб-сайттын сактык чарасы менен жабылышына алып келген PHP коопсуздук алсыздыгына тиешеси жок экенин билдирет.
Техникалык анализ: Веб-серверлер чабуул беттери катары
Чабуул Charité компаниясынын веб-серверине багытталган, ал жерде анын негизги веб-сайты да жайгашкан. Өкүлдүн айтымында, кирүү жолу "тез арада аныкталып, жабылган". Charité компаниясы себебин талдап, башка IT системаларынын коопсуздук чараларын күчөткөн.
Уурдалган маалыматтар кызматкерлердин жана студенттердин жеке байланыш маалыматтарынан, ошондой эле Charité уюмунун онлайн байланыш формасын колдонгон тышкы адамдардын жеке байланыш маалыматтарынан турат – мисалы, жолугушууларды пландаштыруу үчүн. Tagesspiegel ички электрондук почтага шилтеме жасап билдиргендей, ден соолукка байланыштуу сезимтал маалыматтарга "ачык таасир эткен эмес". Азырынча маалыматтар жарыяланган же туура эмес колдонулгандыгы жөнүндө эч кандай белги жок.
Charité окуя өткөн аптада веб-сайттын сактык чарасы менен жабылышына алып келген PHP коопсуздук алсыздыгына тиешеси жок экенин баса белгиледи. Ошого карабастан, бир нече күндүн ичинде эки башка IT коопсуздук окуясынын убактылуу дал келиши ири саламаттыкты сактоо мекемелеринин операциялык алсыздыгын баса белгилейт.
Классификация: Чектелген зыян келтирилген, бирок структуралык сабактар алынган.
Charité иши Binance хакердик чабуулунан түп-тамырынан бери айырмаланат. Криптовалюта биржасында кол тамга инфраструктурасы жана ысык капчыктар бузулуп, миллиарддаган евро жоготууга алып келгени менен, Берлиндеги зыян байланыш маалыматтары менен гана чектелген. Оорукананын маалыматы боюнча, бейтаптарды тейлөө – эң маанилүү операциялык аймак – эч качан жабыркаган эмес.
Ошого карабастан, окуя тааныш көрүнүштү ачып берет: коомчулукка ачык веб-серверлер артыкчылыктуу кирүү чекиттери бойдон калууда. Charité кылмыш иши боюнча арыз менен кайрылып, колдоо көрсөтүү үчүн тышкы IT компаниясын жалдады. Маалыматтарды коргоо эрежелерине ылайык, жабыркагандарга мүмкүн болушунча тезирээк жекече маалымат берилет.
Binance окуясына структуралык жактан окшоштук чабуул логикасына караганда катаалдыгында эмес: эки системага тең интернетке туташкан ачык компоненттер аркылуу кирүүгө мүмкүн болгон. Charité окуясында байланыш формасы бар веб-сервер болгон; Binance окуясында ысык капчык байланышы бар кол коюу инфраструктурасы болгон. Эки учурда тең чабуулчулар системалардын өзөгүнө перифериялык алсыздык аркылуу кирүүгө жетишкен - бирок кесепеттери түп-тамырынан бери айырмаланган.
LabNews.ai Charité окуясы университеттик ооруканалар сыяктуу жогорку деңгээлде жөнгө салынган жана коопсуздукка көңүл бурган мекемелер дагы тынымсыз жабыркап жатканын көрсөтүп турат деген тыянакка келген. Зыянды чектөө - саламаттыкты сактоо маалыматтарына эч кандай доо кетирилген эмес, медициналык жардамдын үзгүлтүккө учурабагандыгы - техникалык каршы чаралардын жана веб-серверде эң маанилүү маалыматтар жок болгондугунун натыйжасы. Чабуул ыкмасы боюнча толук иликтөө дагы эле күтүлүүдө.
