Резервуары с топливом светились в открытом интернете как витрина магазина
Резервуары с топливом светились в открытом интернете как витрина магазина Аудит региональной сети автозаправок показал: систему контроля топлива можно было открыть из любого браузера, не вводя ни логина, ни пароля. Собственник заказал обычный аудит перед расширением сети — хотел понять, куда расти дальше. Я начал с простого: прогнал все внешние адреса компании и наткнулся на панель управления топливными резервуарами, которая открывалась просто по ссылке. Оказалось, подрядчик, который ставил датчики уровня топлива три года назад, вывел их в интернет для удалённого мониторинга — и оставил заводской пароль. Кто угодно, зная адрес, видел остатки топлива на каждой заправке в реальном времени и мог менять пороги срабатывания сигнализации. Это не про хакеров в масках. Это про подрядчика, который один раз настроил удобно и забыл закрыть дверь. Риск был не абстрактный. Зная реальные остатки топлива, конкуренты или недобросовестные водители могли подгадывать моменты для слива топлива без риска попасться на недостачу — компания уже теряла на необъяснимых расхождениях в учёте около 400 тысяч рублей в квартал и списывала это на погрешности измерений. Что сделали за неделю • убрали панель мониторинга из открытого доступа, оставили только доступ через защищённое подключение • сменили заводские пароли на всех датчиках • настроили уведомления о резких изменениях уровня топлива напрямую владельцу в мессенджер • договорились с подрядчиком о регламенте: любое удалённое подключение — только через согласованный канал Стоимость всей работы оказалась несопоставима с теми расхождениями, что компания списывала на погрешности каждый квартал — дешевле одной такой недостачи. Похожая история массово встречается не только у заправок — так же открыты бывают системы контроля топлива у больниц и дата-центров с резервными генераторами. Проверяли, куда торчит наружу ваше оборудование, или тоже доверились подрядчику пять лет назад и забыли? #иб #азс #утечкиданных #кибербезопасность Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram