Mõni päev tagasi juhtus minuga täpselt see, mis on pealkirjas kirjutatud. Kaugelt 2014. aastast (täpselt 28. detsember kell 17:00) mängisime naise ja sõpradega „Klaustrofoobia” performatiivset kvesti „Kogujad” ning olime sellele juba ammu unustanud, kuid „Klaustrofoobia” meenutas end kõige ootamatumal viisil.
Siin on meie foto, mis leiti avatud juurdepääsust (ma olen seljaga, ülejäänud näod on selle artikli jaoks moonutatud)…
Distsipliin: kogu allpool olev teave avaldatakse ainult hariduslikel eesmärkidel. Autor ei ole saanud juurdepääsu kolmandate isikute ja ettevõtete isikuandmetele. Teave on saadud kas avatud allikatest või on autori käes anonüümsete headest soovidest.
Elasticsearchi andmebaas kahe indeksiga, mille omanikuks on väidetavalt „Klaustrofoobia” (claustrophobia.com), leiti avatud juurdepääsust.
indeks docs.count store.size
phobia-master 1068927 3.2gb
phobia-sandbox 55 2.9mbKeegi, teades IP-aadressi, sai probleemideta andmetele juurde tavalise brauseri kaudu, kasutades põhikeelt .
Olles otsingumootori Shodan andmete järgi, leiti andmebaas esmakordselt 03.02.2019 03:09:00. Juurdepääs sellele suleti 31.03.2019, pärast minu teavitamist (e-kirja ja Facebooki kaudu), ajavahemikus 12:00 kuni 16:30 (Moskva aeg).
Kokku on Shodan registreerinud selle andmebaasi 6 korda:
03.02.2019 03:09:00
03.02.2019 19:39:00
01.03.2019 12:10:00
03.03.2019 19:55:00
09.03.2019 05:41:00
23.03.2019 13:07:00
Kuidas avatud andmebaase avastatakse Andmebaasis oli andmeid (üle 1 miljoni kirje) tellimuste kohta:
Tellimuse kuupäev
- Külastuse kuupäev ja kellaaeg
- Kvesti nimi
- Kvesti asukoht (riik ja linn)
- Inimese nimi, telefon ja e-posti aadress, kes tellimuse tegi
- Hind (sealhulgas ettemaks, allahindlused ja sooduskoodid), maksevaluuta ja makseviis (sularaha, kaart)
- Kvesti läbimise aeg
- Mängijate arv
- Lingid ühisfotole kvesti osalejatest
- Teave ajavahemikus 2013 kuni 2019 oli erinevatest riikidest:
Venemaa
- Valgevene
- Ukraina
- Hispaania
- Eesti
- Saksamaa
- Prantsusmaa
- Näiteks Saksamaa kohta leiti rohkem kui 10 tuhat kirjet.
- Holland
- Itaalia
- jne.
„Meie” kvest 2014. aastast nägi välja selline:
"Meie" 2014. aasta mäng nägi välja selline:
{
"_index": "phobia-master",
"_type": "model-Game",
"_id": "105352",
"_score": 10.159659,
"_source": {
"comment": "",
"suspicious_cancellation": false,
"promo_code": "",
"photo": "https://.../.../.../28.12-17.jpg",
"book_source": {
"ru": "Сайт",
"fr": "Site internet",
"en": "Web-site",
"nl": "Сайт",
"be": "Сайт",
"tr": "Сайт",
"ca": "Página web",
"de": "Internetseite",
"db": "site",
"it": "Сайт",
"sk": "Сайт",
"ar": "Сайт",
"th": "Сайт",
"sl": "Сайт",
"cs": "Сайт",
"et": "Lehekülg",
"az": "Sayt",
"ua": "Сайт",
"es": "Página web"
},
"client_tickets_count": null,
"currency": "₽",
"result": null,
"language_code": null,
"owner": {
"phone": "+7…",
"nickname": "А… Л…",
"id": 38284,
"profile_type": "everyone",
"email": "…@gmail.com"
},
"id": 105352,
"refused_to_photo": null,
"not_completed": null,
"confirmed": false,
"extra_price": 0,
"branded_photo": null,
"booking_price": 12000,
"call_center_comment": null,
"cert_id": 0,
"status": {
"ru": "Пройдена",
"fr": "Réussi",
"en": "Completed",
"nl": "Пройдена",
"be": "Пройдена",
"tr": "Пройдена",
"ca": "Сompletat",
"de": "Absolviert",
"db": "completed",
"it": "Пройдена",
"sk": "Пройдена",
"ar": "Пройдена",
"th": "Пройдена",
"sl": "Пройдена",
"cs": "Пройдена",
"et": "Läbitud",
"az": "Keçilmişdir",
"ua": "Пройдена",
"es": "Completado"
},
"booked_by": null,
"investigated": "no",
"brand_logo": {
"ru": "",
"fr": "",
"en": "",
"nl": "",
"be": "",
"db": null,
"ca": "",
"de": "",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": "",
"ua": "",
"es": ""
},
"gamers_count": 4,
"tickets_count": 0,
"partial_prepay": true,
"payment": {
"ru": "онлайн",
"fr": "en ligne ",
"en": "online",
"nl": "online",
"be": "онлайн",
"tr": "Online",
"ca": "Online ",
"de": "Online-Zahlung",
"db": "online",
"it": "online",
"sk": "online",
"ar": "دفع الكتروني",
"th": "ออนไลน์",
"sl": "онлайн",
"cs": "онлайн",
"et": "Online",
"az": "onlayn",
"ua": "онлайн",
"es": "Online"
},
"promocode_type": null,
"lacking_sum_paid": false,
"prepay_price": 3000,
"booking_time_local": "28.12.2014 12:36",
"hints_count": null,
"booking_id": "PER 14 54 814",
"booking_time": "2014-12-28T09:36:13+00:00",
"timeslot": {
"start": "2014-12-28T14:00:00+00:00",
"price": 6000,
"start_local_date": "28 декабря",
"id": 95759,
"caption": "Kollektsionäär: 28.12.2014, 17:00",
"es_start_local_date": "2014-12-28",
"quest": {
"rating_positions": [
486,
486
],
"id": 108,
"name": {
"ru": "Коллекционер",
"fr": "",
"en": "The Collector",
"nl": "",
"be": "",
"db": "Коллекционер",
"ca": "",
"de": "",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": null,
"ua": "",
"es": ""
},
"location": {
"city": {
"timezone": "Europe/Moscow",
"country": {
"iso_code": "ru",
"id": 1,
"name": {
"ru": "Россия",
"fr": "",
"en": "Russia",
"nl": "Rusland",
"be": "",
"db": "Россия",
"ca": "",
"de": "Russland",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": null,
"ua": "",
"es": ""
}
},
"id": 1,
"name": {
"ru": "Москва",
"fr": "",
"en": "Moscow",
"nl": "",
"be": "",
"db": "Москва",
"ca": "",
"de": "Moskau",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": "",
"ua": "Москва",
"es": ""
}
},
"id": 55,
"name": {
"ru": "Поварская",
"fr": "",
"en": "",
"nl": "",
"be": "",
"db": "Поварская",
"ca": "",
"de": "",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": null,
"ua": "",
"es": ""
}
}
},
"prices_by_tickets_count": null,
"start_local_dt": "2014-12-28T17:00:00+03:00",
"start_local": "28.12.2014, 17:00"
},
"cancellation_reason": null,
"cancellation": {
"ru": "нет",
"fr": "non",
"en": "no",
"nl": "nee",
"be": "нет",
"tr": "hayır",
"ca": "No",
"de": "nein",
"db": "no",
"it": "no",
"sk": "nie",
"ar": "لا",
"th": "ไม่",
"sl": "нет",
"cs": "нет",
"et": "pole",
"az": "нет",
"ua": "немає",
"es": "no"
}
}
}Klauzafobiate tuleb au anda, et nad on üks väheseid ettevõtteid, kes reageerivad potentsiaalsetele andmelekkedele ja tänavad uurijaid:
Tere päevast! Kirjutan Teile tuntud ettevõttest Klauzafobia. Saime Teie sõnumi Facebookis andmelekkete riski kohta ning soovime teid selle eest tänada! Tänutäheks kutsume Teid meie tulevaste mängude testijaks. Kui olete nõus, siis palun saatke mulle oma kontaktandmed: e-post ja telefon. Kutsume Teid, kui testid toimuvad! Veel kord aitäh Teie abi eest 😉
Infot andmelekkete ja siseinfo kohta saab alati leida minu Telegrami kanalist „».
Allikas: habr.com
