Vor ein paar Tagen ist mir genau das passiert, was im Titel steht. Im fernen Jahr 2014 (und zwar am 28. Dezember um 17:00 Uhr) haben meine Frau, Freunde und ich das Performance-Quest „Sammler“ von „Klaustrophobie“ gespielt und darüber längst vergessen, doch „Klaustrophobie“ erinnerte auf die unerwartetste Weise an sich.
Und hier ist schließlich unser Foto, das im offenen Zugriff gefunden wurde (ich von hinten, die Gesichter der anderen sind für diesen Artikel verzerrt)...
Haftungsausschluss: Alle Informationen, die nachfolgend veröffentlicht werden, dienen ausschließlich Bildungszwecken. Der Autor hat keinen Zugang zu personenbezogenen Daten Dritter und Unternehmen erhalten. Die Informationen stammen entweder aus öffentlichen Quellen oder wurden dem Autor von anonymen Wohlwollenden zur Verfügung gestellt.
Die Elasticsearch-Datenbank mit zwei Indizes, die vermutlich zu „Klaustrophobie“ (claustrophobia.com) gehört, wurde im offenen Zugriff gefunden.
index docs.count store.size
phobie-master 1068927 3.2gb
phobie-sandbox 55 2.9mbJeder, der die IP-Adresse kannte, konnte ohne Probleme auf die Daten über einen normalen Browser zugreifen, unter Verwendung der grundlegenden .
Laut den Daten der Suchmaschine Shodan wurde die Datenbank erstmals am 03.02.2019 um 03:09:00 entdeckt. Der Zugang wurde am 31.03.2019 nach meiner Benachrichtigung (per E-Mail und über Facebook) zwischen 12:00 und 16:30 (MSK) gesperrt.
Insgesamt hat Shodan diese Datenbank 6 Mal erfasst:
03.02.2019 03:09:00
03.02.2019 19:39:00
01.03.2019 12:10:00
03.03.2019 19:55:00
09.03.2019 05:41:00
23.03.2019 13:07:00
Über das, Elasticsearch, habe ich einen separaten Artikel geschrieben.
In der Datenbank befanden sich Daten (insgesamt etwas über 1 Million Einträge) zu Bestellungen:
- Bestelldatum
- Datum und Uhrzeit des Quests
- Titel des Quests
- Ort (Land und Stadt) des Quests
- Name, Telefon und E-Mail-Adresse der Person, die die Bestellung gemacht hat
- Kosten (einschließlich Anzahlung, Rabatte und Aktionscodes), Währung der Zahlung und Zahlungsmethode (Bar, Karte)
- Dauer der Quest
- Anzahl der Spieler
- Link zu dem gemeinsamen Foto der Teilnehmer der Quest
Die Informationen, die aus den Jahren 2013 bis 2019 stammen, kamen aus verschiedenen Ländern:
- Russland
- Ukraine
- Weißrussland
- Estland
- Deutschland
- Spanien
- Frankreich
- Niederlande
- Italien
- usw.
Zum Beispiel wurden für Deutschland über 10.000 Einträge gefunden.
Unsere Quest aus dem Jahr 2014 sah so aus:
{
"_index": "phobia-master",
"_type": "model-Game",
"_id": "105352",
"_score": 10.159659,
"_source": {
"comment": "",
"suspicious_cancellation": false,
"promo_code": "",
"photo": "https://.../.../.../28.12-17.jpg",
"book_source": {
"ru": "Сайт",
"fr": "Site internet",
"en": "Web-site",
"nl": "Сайт",
"be": "Сайт",
"tr": "Сайт",
"ca": "Página web",
"de": "Internetseite",
"db": "site",
"it": "Сайт",
"sk": "Сайт",
"ar": "Сайт",
"th": "Сайт",
"sl": "Сайт",
"cs": "Сайт",
"et": "Lehekülg",
"az": "Sayt",
"ua": "Сайт",
"es": "Página web"
},
"client_tickets_count": null,
"currency": "руб.",
"result": null,
"language_code": null,
"owner": {
"phone": "+7…",
"nickname": "А… Л…",
"id": 38284,
"profile_type": "everyone",
"email": "…@gmail.com"
},
"id": 105352,
"refused_to_photo": null,
"not_completed": null,
"confirmed": false,
"extra_price": 0,
"branded_photo": null,
"booking_price": 12000,
"call_center_comment": null,
"cert_id": 0,
"status": {
"ru": "Пройдена",
"fr": "Réussi",
"en": "Completed",
"nl": "Пройдена",
"be": "Пройдена",
"tr": "Пройдена",
"ca": "Сompletat",
"de": "Absolviert",
"db": "completed",
"it": "Пройдена",
"sk": "Пройдена",
"ar": "Пройдена",
"th": "Пройдена",
"sl": "Пройдена",
"cs": "Пройдена",
"et": "Läbitud",
"az": "Keçilmişdir",
"ua": "Пройдена",
"es": "Completado"
},
"booked_by": null,
"investigated": "no",
"brand_logo": {
"ru": "",
"fr": "",
"en": "",
"nl": "",
"be": "",
"db": null,
"ca": "",
"de": "",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": "",
"ua": "",
"es": ""
},
"gamers_count": 4,
"tickets_count": 0,
"partial_prepay": true,
"payment": {
"ru": "онлайн",
"fr": "en ligne ",
"en": "online",
"nl": "online",
"be": "онлайн",
"tr": "Online",
"ca": "Online ",
"de": "Online-Zahlung",
"db": "online",
"it": "online",
"sk": "online",
"ar": "دفع الكتروني",
"th": "ออนไลน์",
"sl": "онлайн",
"cs": "онлайн",
"et": "Online",
"az": "onlayn",
"ua": "онлайн",
"es": "Online"
},
"promocode_type": null,
"lacking_sum_paid": false,
"prepay_price": 3000,
"booking_time_local": "28.12.2014 12:36",
"hints_count": null,
"booking_id": "PER 14 54 814",
"booking_time": "2014-12-28T09:36:13+00:00",
"timeslot": {
"start": "2014-12-28T14:00:00+00:00",
"price": 6000,
"start_local_date": "28 Dezember",
"id": 95759,
"caption": "Sammler: 28.12.2014, 17:00",
"es_start_local_date": "2014-12-28",
"quest": {
"rating_positions": [
486,
486
],
"id": 108,
"name": {
"ru": "Коллекционер",
"fr": "",
"en": "The Collector",
"nl": "",
"be": "",
"db": "Коллекционер",
"ca": "",
"de": "Der Sammler",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": null,
"ua": "",
"es": ""
},
"location": {
"city": {
"timezone": "Europe/Moscow",
"country": {
"iso_code": "ru",
"id": 1,
"name": {
"ru": "Россия",
"fr": "",
"en": "Russia",
"nl": "Rusland",
"be": "",
"db": "Россия",
"ca": "",
"de": "Russland",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": null,
"ua": "",
"es": ""
}
},
"id": 1,
"name": {
"ru": "Москва",
"fr": "",
"en": "Moscow",
"nl": "",
"be": "",
"db": "Москва",
"ca": "",
"de": "Moskau",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": "",
"ua": "Москва",
"es": ""
}
},
"id": 55,
"name": {
"ru": "Поварская",
"fr": "",
"en": "",
"nl": "",
"be": "",
"db": "Поварская",
"ca": "",
"de": "",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": null,
"ua": "",
"es": ""
}
}
},
"prices_by_tickets_count": null,
"start_local_dt": "2014-12-28T17:00:00+03:00",
"start_local": "28.12.2014, 17:00"
},
"cancellation_reason": null,
"cancellation": {
"ru": "нет",
"fr": "non",
"en": "no",
"nl": "nee",
"be": "нет",
"tr": "hayır",
"ca": "No",
"de": "nein",
"db": "no",
"it": "no",
"sk": "nie",
"ar": "لا",
"th": "ไม่",
"sl": "нет",
"cs": "нет",
"et": "pole",
"az": "нет",
"ua": "немає",
"es": "no"
}
}
}Es ist zu loben, dass «Klaustrophobie» zu den wenigen Unternehmen gehört, die auf Meldungen über potenzielle Datenlecks reagieren und den Forschern danken:
Guten Tag! Ich schreibe Ihnen von der Ihnen bereits bekannten Firma Klaustrophobie. Wir haben Ihre Nachricht auf Facebook bezüglich des Risikos eines Datenlecks erhalten, wofür ich Ihnen herzlich danken möchte! Als Dankeschön laden wir Sie ein, einer der Tester unserer zukünftigen Spiele zu werden. Wenn Sie einverstanden sind, senden Sie mir bitte Ihre Kontaktdaten: E-Mail und Telefonnummer. Wir werden Sie einladen, wenn die Tests stattfinden! Nochmals vielen Dank für Ihre Unterstützung 😉
Nachrichten über Datenlecks und Insider findet man immer auf meinem Telegram-Kanal „».
Quelle: habr.com
