Vor einigen Tagen ist mir genau das passiert, was im Titel steht. Im fernen 2014 (am 28. Dezember um 17:00 Uhr) spielten meine Frau, Freunde und ich das Performance-Quest „Sammler“ von „Klaustrophobie“ und hatten das schon längst vergessen, aber „Klaustrophobie“ erinnerte auf die unerwartetste Weise an sich.
Und hier ist unser Foto, das in öffentlichem Zugang gefunden wurde (ich von hinten, die anderen Gesichter sind für diesen Artikel verzerrt)...
Haftungsausschluss: Alle Informationen unten werden ausschließlich zu Bildungszwecken veröffentlicht. Der Autor hatte keinen Zugang zu persönlichen Daten Dritter oder Unternehmen. Die Informationen stammen entweder aus öffentlichen Quellen oder wurden dem Autor von anonymen, wohlwollenden Personen zur Verfügung gestellt.
Eine Elasticsearch-Datenbank mit zwei Indizes, die vermutlich „Klaustrophobie“ (claustrophobia.com) gehört, wurde im offenen Zugang gefunden.
index docs.count store.size
phobia-master 1068927 3,2 gb
phobia-sandbox 55 2,9 mbJeder, der die IP-Adresse kennt, konnte problemlos über einen normalen Browser auf die Daten zugreifen, indem er die grundlegende .
Laut den Daten der Suchmaschine Shodan wurde die Datenbank erstmals am 03.02.2019 um 03:09:00 entdeckt. Der Zugang wurde am 31.03.2019 geschlossen, nachdem ich (per E-Mail und über Facebook) darüber informiert hatte, zwischen 12:00 und 16:30 Uhr (MSK).
Insgesamt hat Shodan diese Datenbank 6 Mal erfasst:
03.02.2019 03:09:00
03.02.2019 19:39:00
01.03.2019 12:10:00
03.03.2019 19:55:00
09.03.2019 05:41:00
23.03.2019 13:07:00
Darüber, Elasticsearch entdeckt werden, habe ich einen separaten Artikel geschrieben.
In der Datenbank wurden Informationen (insgesamt etwas über 1 Million Datensätze) zu den Bestellungen gespeichert:
- Bestelldatum
- Datum und Uhrzeit des Events
- Titel des Events
- Ort (Land und Stadt) des Events
- Name, Telefonnummer und E-Mail-Adresse der Person, die die Bestellung aufgegeben hat
- Kosten (einschließlich Anzahlung, Rabatte und Gutscheincodes), Zahlungsmethode und Zahlungsart (bar, Karte)
- Dauer des Events
- Anzahl der Spieler
- Link zu einem gemeinsamen Foto der Teilnehmer des Events
Die Informationen stammen aus verschiedenen Ländern für den Zeitraum von 2013 bis 2019:
- Russland
- Украина
- Weißrussland
- Эстония
- Германия
- Испания
- Франция
- Die Niederlande
- Италия
- usw.
Zum Beispiel gab es in Deutschland mehr als 10.000 Einträge.
So sah unser Event aus dem Jahr 2014 aus:
{
"_index": "phobia-master",
"_type": "model-Game",
"_id": "105352",
"_score": 10.159659,
"_source": {
"comment": "",
"suspicious_cancellation": false,
"promo_code": "",
"photo": "https://.../.../28.12-17.jpg",
"book_source": {
"ru": "Сайт",
"fr": "Site internet",
"en": "Web-site",
"nl": "Сайт",
"be": "Сайт",
"tr": "Сайт",
"ca": "Página web",
"de": "Internetseite",
"db": "site",
"it": "Сайт",
"sk": "Сайт",
"ar": "Сайт",
"th": "Сайт",
"sl": "Сайт",
"cs": "Сайт",
"et": "Lehekülg",
"az": "Sayt",
"ua": "Сайт",
"es": "Página web"
},
"client_tickets_count": null,
"currency": "₽",
"result": null,
"language_code": null,
"owner": {
"phone": "+7…",
"nickname": "А… Л…",
"id": 38284,
"profile_type": "everyone",
"email": "…@gmail.com"
},
"id": 105352,
"refused_to_photo": null,
"not_completed": null,
"confirmed": false,
"extra_price": 0,
"branded_photo": null,
"booking_price": 12000,
"call_center_comment": null,
"cert_id": 0,
"status": {
"ru": "Пройдена",
"fr": "Réussi",
"en": "Completed",
"nl": "Пройдена",
"be": "Пройдена",
"tr": "Пройдена",
"ca": "Сompletat",
"de": "Absolviert",
"db": "completed",
"it": "Пройдена",
"sk": "Пройдена",
"ar": "Пройдена",
"th": "Пройдена",
"sl": "Пройдена",
"cs": "Пройдена",
"et": "Läbitud",
"az": "Keçilmişdir",
"ua": "Пройдена",
"es": "Completado"
},
"booked_by": null,
"investigated": "no",
"brand_logo": {
"ru": "",
"fr": "",
"en": "",
"nl": "",
"be": "",
"db": null,
"ca": "",
"de": "",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": "",
"ua": "",
"es": ""
},
"gamers_count": 4,
"tickets_count": 0,
"partial_prepay": true,
"payment": {
"ru": "онлайн",
"fr": "en ligne ",
"en": "online",
"nl": "online",
"be": "онлайн",
"tr": "Online",
"ca": "Online ",
"de": "Online-Zahlung",
"db": "online",
"it": "online",
"sk": "online",
"ar": "دفع الكتروني",
"th": "ออนไลน์",
"sl": "онлайн",
"cs": "онлайн",
"et": "Online",
"az": "onlayn",
"ua": "онлайн",
"es": "Online"
},
"promocode_type": null,
"lacking_sum_paid": false,
"prepay_price": 3000,
"booking_time_local": "28.12.2014 12:36",
"hints_count": null,
"booking_id": "PER 14 54 814",
"booking_time": "2014-12-28T09:36:13+00:00",
"timeslot": {
"start": "2014-12-28T14:00:00+00:00",
"price": 6000,
"start_local_date": "28 декабря",
"id": 95759,
"caption": "Kollector: 28.12.2014, 17:00",
"es_start_local_date": "2014-12-28",
"quest": {
"rating_positions": [
486,
486
],
"id": 108,
"name": {
"ru": "Коллекционер",
"fr": "",
"en": "The Collector",
"nl": "",
"be": "",
"db": "Коллекционер",
"ca": "",
"de": "",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": null,
"ua": "",
"es": ""
},
"location": {
"city": {
"timezone": "Europe/Moscow",
"country": {
"iso_code": "ru",
"id": 1,
"name": {
"ru": "Россия",
"fr": "",
"en": "Russia",
"nl": "Rusland",
"be": "",
"db": "Россия",
"ca": "",
"de": "Russland",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": null,
"ua": "",
"es": ""
}
},
"id": 1,
"name": {
"ru": "Москва",
"fr": "",
"en": "Moscow",
"nl": "",
"be": "",
"db": "Москва",
"ca": "",
"de": "Moskau",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": "",
"ua": "Москва",
"es": ""
}
},
"id": 55,
"name": {
"ru": "Поварская",
"fr": "",
"en": "",
"nl": "",
"be": "",
"db": "Поварская",
"ca": "",
"de": "",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": null,
"ua": "",
"es": ""
}
}
},
"prices_by_tickets_count": null,
"start_local_dt": "2014-12-28T17:00:00+03:00",
"start_local": "28.12.2014, 17:00"
},
"cancellation_reason": null,
"cancellation": {
"ru": "нет",
"fr": "non",
"en": "no",
"nl": "nee",
"be": "нет",
"tr": "hayır",
"ca": "No",
"de": "nein",
"db": "no",
"it": "no",
"sk": "nie",
"ar": "لا",
"th": "ไม่",
"sl": "нет",
"cs": "нет",
"et": "pole",
"az": "нет",
"ua": "немає",
"es": "no"
}
}
}Es ist der Ehre von „Klaustrophobie“ gebührt, dass sie zu der kleinen Anzahl von Unternehmen gehören, die auf Meldungen über potenzielle Datenlecks reagieren und den Forschern danken.
Guten Tag! Ich schreibe Ihnen von der Ihnen bereits bekannten Firma Klaustrophobie. Wir haben Ihre Nachricht auf Facebook bezüglich des Risikos eines Datenlecks erhalten und möchten uns dafür besonders bedanken! Als Zeichen der Dankbarkeit möchten wir Sie einladen, einer unserer Tester für unsere zukünftigen Spiele zu werden. Wenn Sie einverstanden sind, senden Sie mir bitte Ihre Kontaktdaten: E-Mail und Telefon. Wir werden Sie einladen, wenn die Tests stattfinden! Nochmals vielen Dank für Ihre Hilfe 😉
Neuigkeiten über Datenlecks und Insider finden Sie immer auf meinem Telegram-Kanal „».
Quelle: habr.com
