For nogle dage siden skete præcis det samme for mig, som står i overskriften. I den fjerne 2014 (nærmere bestemt den 28. december kl. 17:00) spillede min kone, venner og jeg performance-questen "Samleren" fra "Klaustrofobi" og havde glemt alt om det i lang tid, men "Klaustrofobi" mindede os om det på den mest uventede måde.
Og her er vores foto, som blev fundet offentligt tilgængeligt (jeg ses bagfra, de andre ansigtstræk er forvrænget til denne artikel)...
Ansvarsfraskrivelse: al information nedenfor udgives kun til uddannelsesmæssige formål. Forfatteren har ikke fået adgang til personlige data om tredjeparter og virksomheder. Oplysningerne er enten hentet fra offentlige kilder eller blevet givet til forfatteren af anonyme velvillige personer.
En Elasticsearch-database med to indekser, formodentlig tilhørende "Klaustrofobi" (claustrophobia.com), blev fundet offentligt tilgængelig.
index docs.count store.size
phobia-master 1068927 3.2gb
phobia-sandbox 55 2.9mbEnhver, der vidste IP-adressen, kunne ubesværet få adgang til dataene gennem en almindelig browser ved hjælp af basissproget .
Ifølge data fra søgemaskinen Shodan blev databasen første gang opdaget den 03.02.2019 kl. 03:09:00. Adgangen til den blev lukket den 31.03.2019, efter at jeg havde underrettet (via e-mail og Facebook) i perioden mellem kl. 12:00 og 16:30 (MSK).
Shodan registrerede i alt denne database 6 gange:
03.02.2019 03:09:00
03.02.2019 19:39:00
01.03.2019 12:10:00
03.03.2019 19:55:00
09.03.2019 05:41:00
23.03.2019 13:07:00
Om hvordan man opdager åbne databaser I databasen fandtes der data (i alt lidt over 1 million poster) om bestillinger:
Bestillingsdato
- Dato og tid for questen
- Navn på questen
- Sted (land og by) for questen
- Navn, telefonnummer og e-mailadresse på den person, der lavede bestillingen
- Pris (inklusive forudbetaling, rabatter og kampagnekoder), betalingsvaluta og betalingsmetode (kontant, kort)
- Tiden for gennemførelsen af questen
- Antal spillere
- Link til et fælles foto af deltagerne i questen
- Informationen, der strækker sig fra 2013 til 2019, kom fra forskellige lande:
Spanien
- Rusland
- Ukraine
- Hviderusland
- Estland
- Germany
- Frankrig
- Holland
- For eksempel blev der fundet mere end 10.000 poster for Tyskland.
- Italien
- osv.
"Vores" quest fra 2014 så således ud:
"Læs mere"
{
"_index": "phobia-master",
"_type": "model-Game",
"_id": "105352",
"_score": 10.159659,
"_source": {
"comment": "",
"suspicious_cancellation": false,
"promo_code": "",
"photo": "https://.../.../.../28.12-17.jpg",
"book_source": {
"ru": "Сайт",
"fr": "Site internet",
"en": "Web-site",
"nl": "Сайт",
"be": "Сайт",
"tr": "Сайт",
"ca": "Página web",
"de": "Internetseite",
"db": "site",
"it": "Сайт",
"sk": "Сайт",
"ar": "Сайт",
"th": "Сайт",
"sl": "Сайт",
"cs": "Сайт",
"et": "Lehekülg",
"az": "Sayt",
"ua": "Сайт",
"es": "Página web"
},
"client_tickets_count": null,
"currency": "₽",
"result": null,
"language_code": null,
"owner": {
"phone": "+7…",
"nickname": "А… Л…",
"id": 38284,
"profile_type": "everyone",
"email": "…@gmail.com"
},
"id": 105352,
"refused_to_photo": null,
"not_completed": null,
"confirmed": false,
"extra_price": 0,
"branded_photo": null,
"booking_price": 12000,
"call_center_comment": null,
"cert_id": 0,
"status": {
"ru": "Пройдена",
"fr": "Réussi",
"en": "Completed",
"nl": "Пройдена",
"be": "Пройдена",
"tr": "Пройдена",
"ca": "Сompletat",
"de": "Absolviert",
"db": "completed",
"it": "Пройдена",
"sk": "Пройдена",
"ar": "Пройдена",
"th": "Пройдена",
"sl": "Пройдена",
"cs": "Пройдена",
"et": "Läbitud",
"az": "Keçilmişdir",
"ua": "Пройдена",
"es": "Completado"
},
"booked_by": null,
"investigated": "no",
"brand_logo": {
"ru": "",
"fr": "",
"en": "",
"nl": "",
"be": "",
"db": null,
"ca": "",
"de": "",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": "",
"ua": "",
"es": ""
},
"gamers_count": 4,
"tickets_count": 0,
"partial_prepay": true,
"payment": {
"ru": "онлайн",
"fr": "en ligne ",
"en": "online",
"nl": "online",
"be": "онлайн",
"tr": "Online",
"ca": "Online ",
"de": "Online-Zahlung",
"db": "online",
"it": "online",
"sk": "online",
"ar": "دفع الكتروني",
"th": "ออนไลน์",
"sl": "онлайн",
"cs": "онлайн",
"et": "Online",
"az": "onlayn",
"ua": "онлайн",
"es": "Online"
},
"promocode_type": null,
"lacking_sum_paid": false,
"prepay_price": 3000,
"booking_time_local": "28.12.2014 12:36",
"hints_count": null,
"booking_id": "PER 14 54 814",
"booking_time": "2014-12-28T09:36:13+00:00",
"timeslot": {
"start": "2014-12-28T14:00:00+00:00",
"price": 6000,
"start_local_date": "28 december",
"id": 95759,
"caption": "Kollektionen: 28.12.2014, 17:00",
"es_start_local_date": "2014-12-28",
"quest": {
"rating_positions": [
486,
486
],
"id": 108,
"name": {
"ru": "Коллекционер",
"fr": "",
"en": "The Collector",
"nl": "",
"be": "",
"db": "Коллекционер",
"ca": "",
"de": "",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": null,
"ua": "",
"es": ""
},
"location": {
"city": {
"timezone": "Europe/Moscow",
"country": {
"iso_code": "ru",
"id": 1,
"name": {
"ru": "Россия",
"fr": "",
"en": "Russia",
"nl": "Rusland",
"be": "",
"db": "Россия",
"ca": "",
"de": "Russland",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": null,
"ua": "",
"es": ""
}
},
"id": 1,
"name": {
"ru": "Москва",
"fr": "",
"en": "Moscow",
"nl": "",
"be": "",
"db": "Москва",
"ca": "",
"de": "Moskau",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": "",
"ua": "Москва",
"es": ""
}
},
"id": 55,
"name": {
"ru": "Поварская",
"fr": "",
"en": "",
"nl": "",
"be": "",
"db": "Поварская",
"ca": "",
"de": "",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": null,
"ua": "",
"es": ""
}
}
},
"prices_by_tickets_count": null,
"start_local_dt": "2014-12-28T17:00:00+03:00",
"start_local": "28.12.2014, 17:00"
},
"cancellation_reason": null,
"cancellation": {
"ru": "нет",
"fr": "non",
"en": "no",
"nl": "nee",
"be": "нет",
"tr": "hayır",
"ca": "No",
"de": "nein",
"db": "no",
"it": "no",
"sk": "nie",
"ar": "لا",
"th": "ไม่",
"sl": "нет",
"cs": "нет",
"et": "pole",
"az": "нет",
"ua": "немає",
"es": "no"
}
}
}Til ære for "Klaustrofobi" må det nævnes, at de er blandt det begrænsede antal virksomheder, der reagerer på henvendelser om potentielle datalækager og takker forskerne:
Goddag! Jeg skriver til dig fra det allerede velkendte firma Klaustrofobi. Vi har modtaget din meddelelse på Facebook vedrørende risikoen for datalækage, og jeg vil gerne takke dig for det! Som tak inviterer vi dig til at blive en af vores testere af vores kommende spil. Hvis du er interesseret, så send mig venligst dine kontaktoplysninger: e-mail og telefonnummer. Vi vil invitere dig, når testene bliver gennemført! Endnu engang tak for din hjælp 😉
Nyheder om informationslækager og insidere kan altid findes på min Telegram-kanal "».
Kilde: habr.com
