Pipila ka adlaw ang milabay, ang nasulat sa ulohan nahitabo kanako. Balik sa 2014 (nga mao, sa Disyembre 28 sa 17:00), ang akong asawa ug ako ug ang akong mga higala nagdula sa performance quest "Collector" gikan sa "Claustraphobia" ug dugay na nga nakalimot niini, apan ang "Claustraphobia" nagpahinumdom kanamo sa iyang kaugalingon sa pinaka unexpected nga paagi.
Ug sa tinuud, ania ang among litrato, nga nakit-an sa publiko nga domain (gibalikbalik ang akong likod, ang nahabilin nga mga nawong gituis alang sa kini nga artikulo)...
Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.
Usa ka database sa Elasticsearch nga adunay duha ka mga indeks, nga giingon nga iya sa Claustrophobia (claustrophobia.com), nakit-an sa publiko nga domain.
index docs.count store.size
phobia-master 1068927 3.2gb
phobia-sandbox 55 2.9mbBisan kinsa, nahibal-an ang IP address, dali nga maka-access sa datos pinaagi sa usa ka regular nga browser gamit ang usa ka sukaranan .
Sa paghukom sa datos gikan sa Shodan search engine, ang database unang nadiskobrehan sa 03.02.2019/03/09 00:31.03.2019:12. Ang pag-access niini gisirhan kaniadtong Marso 00, 16, pagkahuman sa akong pagpahibalo (pinaagi sa email ug Facebook), tali sa 30:XNUMX ug XNUMX:XNUMX (oras sa Moscow).
Sa kinatibuk-an, girekord ni Shodan kini nga database 6 ka beses:
03.02.2019 03:09:00
03.02.2019 19:39:00
01.03.2019 12:10:00
03.03.2019 19:55:00
09.03.2019 05:41:00
23.03.2019 13:07:00
Mahitungod niana Elasticsearch, nagsulat ako usa ka lahi nga artikulo.
Ang database adunay mga datos (sobra lang sa 1 milyon nga mga rekord) sa mga order:
- petsa sa pag-order
- Petsa ug oras sa pagpangita
- Ngalan sa pagpangita
- Dapit (nasud ug siyudad) sa pagpangita
- Ngalan, numero sa telepono ug email address sa tawo nga naghimo sa order
- Gasto (lakip ang prepayment, mga diskwento ug promotional code), currency sa pagbayad ug matang sa pagbayad (cash, card)
- Panahon sa pagkompleto sa quest
- Gidaghan sa mga magdudula
- Pag-link sa usa ka hiniusa nga litrato sa mga partisipante sa pagpangita
Ang kasayuran alang sa panahon gikan sa 2013 hangtod 2019 gikan sa lainlaing mga nasud:
- Russia
- Ukraine
- Belarus
- Estonia
- Germany
- Espanya
- komyun sa Pransiya
- Holland
- Italy
- ug uban pa.
Pananglitan, labaw pa sa 10 ka libo nga mga rekord ang nakit-an alang sa Alemanya.
Ang "among" pagpangita sa 2014 ingon niini:
{
"_index": "phobia-master",
"_type": "model-Game",
"_id": "105352",
"_score": 10.159659,
"_source": {
"comment": "",
"suspicious_cancellation": false,
"promo_code": "",
"photo": "https://.../.../.../28.12-17.jpg",
"book_source": {
"ru": "Сайт",
"fr": "Site internet",
"en": "Web-site",
"nl": "Сайт",
"be": "Сайт",
"tr": "Сайт",
"ca": "Página web",
"de": "Internetseite",
"db": "site",
"it": "Сайт",
"sk": "Сайт",
"ar": "Сайт",
"th": "Сайт",
"sl": "Сайт",
"cs": "Сайт",
"et": "Lehekülg",
"az": "Sayt",
"ua": "Сайт",
"es": "Página web"
},
"client_tickets_count": null,
"currency": "₽",
"result": null,
"language_code": null,
"owner": {
"phone": "+7…",
"nickname": "А… Л…",
"id": 38284,
"profile_type": "everyone",
"email": "…@gmail.com"
},
"id": 105352,
"refused_to_photo": null,
"not_completed": null,
"confirmed": false,
"extra_price": 0,
"branded_photo": null,
"booking_price": 12000,
"call_center_comment": null,
"cert_id": 0,
"status": {
"ru": "Пройдена",
"fr": "Réussi",
"en": "Completed",
"nl": "Пройдена",
"be": "Пройдена",
"tr": "Пройдена",
"ca": "Сompletat",
"de": "Absolviert",
"db": "completed",
"it": "Пройдена",
"sk": "Пройдена",
"ar": "Пройдена",
"th": "Пройдена",
"sl": "Пройдена",
"cs": "Пройдена",
"et": "Läbitud",
"az": "Keçilmişdir",
"ua": "Пройдена",
"es": "Completado"
},
"booked_by": null,
"investigated": "no",
"brand_logo": {
"ru": "",
"fr": "",
"en": "",
"nl": "",
"be": "",
"db": null,
"ca": "",
"de": "",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": "",
"ua": "",
"es": ""
},
"gamers_count": 4,
"tickets_count": 0,
"partial_prepay": true,
"payment": {
"ru": "онлайн",
"fr": "en ligne ",
"en": "online",
"nl": "online",
"be": "онлайн",
"tr": "Online",
"ca": "Online ",
"de": "Online-Zahlung",
"db": "online",
"it": "online",
"sk": "online",
"ar": "دفع الكتروني",
"th": "ออนไลน์",
"sl": "онлайн",
"cs": "онлайн",
"et": "Online",
"az": "onlayn",
"ua": "онлайн",
"es": "Online"
},
"promocode_type": null,
"lacking_sum_paid": false,
"prepay_price": 3000,
"booking_time_local": "28.12.2014 12:36",
"hints_count": null,
"booking_id": "PER 14 54 814",
"booking_time": "2014-12-28T09:36:13+00:00",
"timeslot": {
"start": "2014-12-28T14:00:00+00:00",
"price": 6000,
"start_local_date": "28 декабря",
"id": 95759,
"caption": "Коллекционер: 28.12.2014, 17:00",
"es_start_local_date": "2014-12-28",
"quest": {
"rating_positions": [
486,
486
],
"id": 108,
"name": {
"ru": "Коллекционер",
"fr": "",
"en": "The Collector",
"nl": "",
"be": "",
"db": "Коллекционер",
"ca": "",
"de": "",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": null,
"ua": "",
"es": ""
},
"location": {
"city": {
"timezone": "Europe/Moscow",
"country": {
"iso_code": "ru",
"id": 1,
"name": {
"ru": "Россия",
"fr": "",
"en": "Russia",
"nl": "Rusland",
"be": "",
"db": "Россия",
"ca": "",
"de": "Russland",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": null,
"ua": "",
"es": ""
}
},
"id": 1,
"name": {
"ru": "Москва",
"fr": "",
"en": "Moscow",
"nl": "",
"be": "",
"db": "Москва",
"ca": "",
"de": "Moskau",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": "",
"ua": "Москва",
"es": ""
}
},
"id": 55,
"name": {
"ru": "Поварская",
"fr": "",
"en": "",
"nl": "",
"be": "",
"db": "Поварская",
"ca": "",
"de": "",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": null,
"ua": "",
"es": ""
}
}
},
"prices_by_tickets_count": null,
"start_local_dt": "2014-12-28T17:00:00+03:00",
"start_local": "28.12.2014, 17:00"
},
"cancellation_reason": null,
"cancellation": {
"ru": "нет",
"fr": "non",
"en": "no",
"nl": "nee",
"be": "нет",
"tr": "hayır",
"ca": "No",
"de": "nein",
"db": "no",
"it": "no",
"sk": "nie",
"ar": "لا",
"th": "ไม่",
"sl": "нет",
"cs": "нет",
"et": "pole",
"az": "нет",
"ua": "немає",
"es": "no"
}
}
}Sa kredito ni Claustraphobia, usa sila sa gamay nga gidaghanon sa mga kompanya nga nagtubag sa mga taho sa mga potensyal nga paglapas sa datos ug nagpasalamat sa mga tigdukiduki:
Maayong hapon Nagsulat ako kanimo gikan sa kompanya nga Claustrophobia, nahibal-an na nimo. Nadawat namo ang imong mensahe sa Facebook bahin sa risgo sa data leakage, nga gusto nakong pasalamatan ilabina! Isip timaan sa pasalamat, gidapit ka namo nga mahimong usa sa mga tester sa among umaabot nga mga dula. Kung mouyon ka, palihug ipadala kanako ang imong impormasyon sa pagkontak: email ug telepono. Among imbitahon ka kung mahuman na ang mga pagsulay! Salamat pag-usab sa imong tabang 😉
Ang mga balita bahin sa mga pagtulo sa impormasyon ug mga insider kanunay nga makit-an sa akong Telegram channel "".
Source: www.habr.com