По просьбе клиента проверял его площадку на предмет открытых сервисов — и наткнулся на систему контроля резервуаров без единого пароля. Зайти и посмотреть остатки топлива мог любой человек с обычным браузером.

Клиент — сеть небольших АЗС. Задача была рутинная: проверить, что торчит наружу из внутренней сети. Один из результатов — оборудование, которое измеряет уровень топлива в резервуарах. Оно оказалось доступно напрямую из интернета, без входа.

Причина типовая: обслуживающая компания когда-то подключила датчики напрямую, чтобы удалённо снимать показания и не ездить на объект. Удобно — и совершенно незащищено. Система жизненно важная для бизнеса оказалась открыта, как публичная страница сайта.

Что это давало любому, кто найдёт такую же панель:

• Смотреть реальные остатки топлива и обороты по объекту — готовая разведка для конкурентов • Менять показания уровня — риск разлива при переливе или простоя при ложном недоливе • Срывать сверки: смена или логист получают одни цифры, реальность — другая

У клиента уже была история с расхождением остатков на нескольких сотнях тысяч рублей — списывали на человеческий фактор смены. После находки стало понятно: причина могла быть не в людях, а в открытых данных, которыми мог воспользоваться кто угодно.

Закрыли за пару дней: убрали оборудование из публичного доступа, завели его за VPN с паролем, а руководителю настроили уведомление в мессенджер при резком отклонении показаний от нормы. Стоимость работы несопоставима с одной такой недостачей.

Топливное оборудование редко считают «ИТ», поэтому про него забывают в первую очередь. А вы уверены, что у ваших АЗС, складов или производства нет похожего датчика, который смотрит прямо в интернет?

Полный разбор с деталями кейса →

Бесплатный аудит безопасности

Сколько стоит взлом

Канал в Telegram

Канал в MAX