Mõned päevad tagasi juhtus minuga täpselt see, millest pealkirjas juttu. Kaugelt 2014. aastal (nimelt 28. detsembril kell 17:00) mängisime koos oma naise ja sõpradega performance-kvesti "Kogujad" "Klaustrofoobiast" ning olime sellest juba ammu unustanud, kuid "Klaustrofoobia" meenutas end kõige ootamatumal viisil.
Ja siin on meie foto, mis leiti avalikust juurdepääsust (mina olen seljaga, teiste näod on selle artikli jaoks moonutatud)…
Muu info: kõik allolev teave on avaldatud ainult hariduslikel eesmärkidel. Autor ei ole saanud juurdepääsu kolmandate isikute ja ettevõtete isiklikele andmetele. Teave on saadud avatud allikatest või on autorile esitatud anonüümsete headest soovijatelt.
Elasticsearchi andmebaas kahes indeksis, mis eeldatavasti kuulub "Klaustrofoobiale" (claustrophobia.com), leiti avalikust juurdepääsust.
index docs.count store.size
phobia-master 1068927 3.2gb
phobia-sandbox 55 2.9mbIgaüks, kes teadis IP-aadressi, oli võimeline andmetele tavalise brauseri kaudu ligipääsu saama, kasutades põhikeelt .
Shodani otsinguandmete põhjal leiti andmebaas esmakordselt 03.02.2019 03:09:00. Juurdepääs sellele suleti 31.03.2019, pärast minu teavitamist (e-kirja ja Facebooki kaudu), ajavahemikus 12:00 kuni 16:30 (MSK).
Kokku registreeris Shodan seda andmebaasi 6 korda:
03.02.2019 03:09:00
03.02.2019 19:39:00
01.03.2019 12:10:00
03.03.2019 19:55:00
09.03.2019 05:41:00
23.03.2019 13:07:00
Rääkides sellest, Elasticsearchi kohta, olen kirjutanud eraldi artikli.
Andmebaasis olid andmed (kokku veidi üle 1 miljoni kirje) tellimuste kohta:
- Tellimuse kuupäev
- Kvesti kuupäev ja kellaaeg
- Kvesti nimetus
- Koht (riik ja linn) kvesti jaoks
- Isiku nimi, telefon ja e-posti aadress, kes tellimuse tegi
- Hind (sealhulgas ettemaks, allahindlused ja sooduskoodid), makse valuuta ja makseviis (sularaha, kaart)
- Kvesti läbimiseks vajalik aeg
- Mängijate arv
- Lingid kvesti osalejate ühisele fotole
Teave ajavahemikus 2013–2019 oli erinevatest riikidest:
- Venemaa
- Ukraina
- Valgevene
- Eestis
- Saksamaa
- Hispaania
- Prantsusmaa
- Holland
- Itaalia
- Kui kaua aega kulub väljastamiseks?
Näiteks Saksamaa kohta leiti üle 10 000 kirje.
"Meie" kvest 2014. aastast nägi välja selline:
{
"_index": "phobia-master",
"_type": "model-Game",
"_id": "105352",
"_score": 10.159659,
"_source": {
"comment": "",
"suspicious_cancellation": false,
"promo_code": "",
"photo": "https://.../.../.../28.12-17.jpg",
"book_source": {
"ru": "Сайт",
"fr": "Site internet",
"en": "Web-site",
"nl": "Сайт",
"be": "Сайт",
"tr": "Сайт",
"ca": "Página web",
"de": "Internetseite",
"db": "site",
"it": "Сайт",
"sk": "Сайт",
"ar": "Сайт",
"th": "Сайт",
"sl": "Сайт",
"cs": "Сайт",
"et": "Lehekülg",
"az": "Sayt",
"ua": "Сайт",
"es": "Página web"
},
"client_tickets_count": null,
"currency": "₽",
"result": null,
"language_code": null,
"owner": {
"phone": "+7…",
"nickname": "А… Л…",
"id": 38284,
"profile_type": "everyone",
"email": "…@gmail.com"
},
"id": 105352,
"refused_to_photo": null,
"not_completed": null,
"confirmed": false,
"extra_price": 0,
"branded_photo": null,
"booking_price": 12000,
"call_center_comment": null,
"cert_id": 0,
"status": {
"ru": "Пройдена",
"fr": "Réussi",
"en": "Completed",
"nl": "Пройдена",
"be": "Пройдена",
"tr": "Пройдена",
"ca": "Сompletat",
"de": "Absolviert",
"db": "completed",
"it": "Пройдена",
"sk": "Пройдена",
"ar": "Пройдена",
"th": "Пройдена",
"sl": "Пройдена",
"cs": "Пройдена",
"et": "Läbitud",
"az": "Keçilmişdir",
"ua": "Пройдена",
"es": "Completado"
},
"booked_by": null,
"investigated": "no",
"brand_logo": {
"ru": "",
"fr": "",
"en": "",
"nl": "",
"be": "",
"db": null,
"ca": "",
"de": "",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": "",
"ua": "",
"es": ""
},
"gamers_count": 4,
"tickets_count": 0,
"partial_prepay": true,
"payment": {
"ru": "онлайн",
"fr": "en ligne ",
"en": "online",
"nl": "online",
"be": "онлайн",
"tr": "Online",
"ca": "Online ",
"de": "Online-Zahlung",
"db": "online",
"it": "online",
"sk": "online",
"ar": "دفع الكتروني",
"th": "ออนไลน์",
"sl": "онлайн",
"cs": "онлайн",
"et": "Online",
"az": "onlayn",
"ua": "онлайн",
"es": "Online"
},
"promocode_type": null,
"lacking_sum_paid": false,
"prepay_price": 3000,
"booking_time_local": "28.12.2014 12:36",
"hints_count": null,
"booking_id": "PER 14 54 814",
"booking_time": "2014-12-28T09:36:13+00:00",
"timeslot": {
"start": "2014-12-28T14:00:00+00:00",
"price": 6000,
"start_local_date": "28 декабря",
"id": 95759,
"caption": "Коллекционер: 28.12.2014, 17:00",
"es_start_local_date": "2014-12-28",
"quest": {
"rating_positions": [
486,
486
],
"id": 108,
"name": {
"ru": "Коллекционер",
"fr": "",
"en": "The Collector",
"nl": "",
"be": "",
"db": "Коллекционер",
"ca": "",
"de": "",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": null,
"ua": "",
"es": ""
},
"location": {
"city": {
"timezone": "Europe/Moscow",
"country": {
"iso_code": "ru",
"id": 1,
"name": {
"ru": "Россия",
"fr": "",
"en": "Russia",
"nl": "Rusland",
"be": "",
"db": "Россия",
"ca": "",
"de": "Russland",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": null,
"ua": "",
"es": ""
}
},
"id": 1,
"name": {
"ru": "Москва",
"fr": "",
"en": "Moscow",
"nl": "",
"be": "",
"db": "Москва",
"ca": "",
"de": "Moskau",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": "",
"ua": "Москва",
"es": ""
}
},
"id": 55,
"name": {
"ru": "Поварская",
"fr": "",
"en": "",
"nl": "",
"be": "",
"db": "Поварская",
"ca": "",
"de": "",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": null,
"ua": "",
"es": ""
}
}
},
"prices_by_tickets_count": null,
"start_local_dt": "2014-12-28T17:00:00+03:00",
"start_local": "28.12.2014, 17:00"
},
"cancellation_reason": null,
"cancellation": {
"ru": "нет",
"fr": "non",
"en": "no",
"nl": "nee",
"be": "нет",
"tr": "hayır",
"ca": "No",
"de": "nein",
"db": "no",
"it": "no",
"sk": "nie",
"ar": "لا",
"th": "ไม่",
"sl": "нет",
"cs": "нет",
"et": "pole",
"az": "нет",
"ua": "немає",
"es": "no"
}
}
}Austatud «Klaustrofoobia» puhul tuleb tunnustada, et nad kuulusid nende väheste ettevõtete hulka, kes reageerivad potentsiaalsetele andmelekkeid käsitlevatele teadetele ja tänavad uurijaid:
Tere päevast! Kirjutan teile juba tuntud ettevõttest Klaustrofoobia. Me saime teie Facebooki sõnumi andmelekke riski kohta ja tänan teid selle eest! Aitäh märkamiseks! Tasuks kutsume teid olema üks meie tulevaste mängude testijatest. Kui olete nõus, siis palun saatke mulle oma kontaktandmed: e-posti aadress ja telefoninumber. Kutsume teid, kui testid läbi viiakse! Veel kord aitäh teie abi eest 😉
Uudiseid infolekete ja siseringide kohta leiate alati minu Telegrami kanalilt „».
Allikas: habr.com
