कुछ दिन पहले मेरे साथ वही हुआ जो शीर्षक में लिखा है। 2014 में (अर्थात्, 28 दिसंबर को 17:00 बजे), मेरी पत्नी और मेरे दोस्तों ने "क्लाउस्ट्राफोबिया" से प्रदर्शन खोज "कलेक्टर" खेला और लंबे समय से इसके बारे में भूल गए थे, लेकिन "क्लाउस्ट्राफोबिया" ने हमें सबसे अप्रत्याशित तरीके से खुद की याद दिला दी। रास्ता।
और वास्तव में, यहां हमारी तस्वीर है, जो सार्वजनिक डोमेन में पाई गई थी (मेरी पीठ मुड़ गई है, बाकी चेहरे इस लेख के लिए विकृत हैं)…
Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.
कथित तौर पर क्लॉस्ट्रोफोबिया (क्लौस्ट्रोफोबिया.कॉम) से संबंधित दो इंडेक्स वाला एक इलास्टिक्स खोज डेटाबेस सार्वजनिक डोमेन में पाया गया था।
index docs.count store.size
phobia-master 1068927 3.2gb
phobia-sandbox 55 2.9mb
आईपी एड्रेस जानने वाला कोई भी व्यक्ति बेसिक का उपयोग करके नियमित ब्राउज़र के माध्यम से डेटा तक आसानी से पहुंच सकता है
Shodan सर्च इंजन के डेटा को देखते हुए, डेटाबेस को पहली बार 03.02.2019/03/09 00:31.03.2019:12 पर खोजा गया था। मेरी अधिसूचना (ईमेल और फेसबुक के माध्यम से) के बाद, 00 मार्च, 16 को 30:XNUMX और XNUMX:XNUMX (मास्को समय) के बीच इस तक पहुंच बंद कर दी गई थी।
कुल मिलाकर, शोडान ने इस डेटाबेस को 6 बार रिकॉर्ड किया:
03.02.2019 03:09:00
03.02.2019 19:39:00
01.03.2019 12:10:00
03.03.2019 19:55:00
09.03.2019 05:41:00
23.03.2019 13:07:00
उसके बारे में
डेटाबेस में ऑर्डर पर डेटा (केवल 1 मिलियन से अधिक रिकॉर्ड) शामिल थे:
- आर्डर की तारीख
- खोज की तारीख और समय
- खोज का नाम
- खोज का स्थान (देश और शहर)।
- ऑर्डर देने वाले व्यक्ति का नाम, फ़ोन नंबर और ईमेल पता
- लागत (पूर्व भुगतान, छूट और प्रचार कोड सहित), भुगतान मुद्रा और भुगतान प्रकार (नकद, कार्ड)
- खोज पूर्ण होने का समय
- खिलाड़ियों की संख्या
- खोज प्रतिभागियों की संयुक्त तस्वीर से लिंक करें
2013 से 2019 तक की अवधि की जानकारी विभिन्न देशों से थी:
- रूस
- यूक्रेन
- बेलारूस
- एस्तोनिया
- जर्मनी
- स्पेन
- फ्रांस
- नीदरलैंड
- इटली
- आदि
उदाहरण के लिए, जर्मनी के लिए 10 हजार से अधिक रिकॉर्ड पाए गए।
2014 में "हमारी" खोज इस तरह दिखी:
{
"_index": "phobia-master",
"_type": "model-Game",
"_id": "105352",
"_score": 10.159659,
"_source": {
"comment": "",
"suspicious_cancellation": false,
"promo_code": "",
"photo": "https://.../.../.../28.12-17.jpg",
"book_source": {
"ru": "Сайт",
"fr": "Site internet",
"en": "Web-site",
"nl": "Сайт",
"be": "Сайт",
"tr": "Сайт",
"ca": "Página web",
"de": "Internetseite",
"db": "site",
"it": "Сайт",
"sk": "Сайт",
"ar": "Сайт",
"th": "Сайт",
"sl": "Сайт",
"cs": "Сайт",
"et": "Lehekülg",
"az": "Sayt",
"ua": "Сайт",
"es": "Página web"
},
"client_tickets_count": null,
"currency": "₽",
"result": null,
"language_code": null,
"owner": {
"phone": "+7…",
"nickname": "А… Л…",
"id": 38284,
"profile_type": "everyone",
"email": "…@gmail.com"
},
"id": 105352,
"refused_to_photo": null,
"not_completed": null,
"confirmed": false,
"extra_price": 0,
"branded_photo": null,
"booking_price": 12000,
"call_center_comment": null,
"cert_id": 0,
"status": {
"ru": "Пройдена",
"fr": "Réussi",
"en": "Completed",
"nl": "Пройдена",
"be": "Пройдена",
"tr": "Пройдена",
"ca": "Сompletat",
"de": "Absolviert",
"db": "completed",
"it": "Пройдена",
"sk": "Пройдена",
"ar": "Пройдена",
"th": "Пройдена",
"sl": "Пройдена",
"cs": "Пройдена",
"et": "Läbitud",
"az": "Keçilmişdir",
"ua": "Пройдена",
"es": "Completado"
},
"booked_by": null,
"investigated": "no",
"brand_logo": {
"ru": "",
"fr": "",
"en": "",
"nl": "",
"be": "",
"db": null,
"ca": "",
"de": "",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": "",
"ua": "",
"es": ""
},
"gamers_count": 4,
"tickets_count": 0,
"partial_prepay": true,
"payment": {
"ru": "онлайн",
"fr": "en ligne ",
"en": "online",
"nl": "online",
"be": "онлайн",
"tr": "Online",
"ca": "Online ",
"de": "Online-Zahlung",
"db": "online",
"it": "online",
"sk": "online",
"ar": "دفع الكتروني",
"th": "ออนไลน์",
"sl": "онлайн",
"cs": "онлайн",
"et": "Online",
"az": "onlayn",
"ua": "онлайн",
"es": "Online"
},
"promocode_type": null,
"lacking_sum_paid": false,
"prepay_price": 3000,
"booking_time_local": "28.12.2014 12:36",
"hints_count": null,
"booking_id": "PER 14 54 814",
"booking_time": "2014-12-28T09:36:13+00:00",
"timeslot": {
"start": "2014-12-28T14:00:00+00:00",
"price": 6000,
"start_local_date": "28 декабря",
"id": 95759,
"caption": "Коллекционер: 28.12.2014, 17:00",
"es_start_local_date": "2014-12-28",
"quest": {
"rating_positions": [
486,
486
],
"id": 108,
"name": {
"ru": "Коллекционер",
"fr": "",
"en": "The Collector",
"nl": "",
"be": "",
"db": "Коллекционер",
"ca": "",
"de": "",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": null,
"ua": "",
"es": ""
},
"location": {
"city": {
"timezone": "Europe/Moscow",
"country": {
"iso_code": "ru",
"id": 1,
"name": {
"ru": "Россия",
"fr": "",
"en": "Russia",
"nl": "Rusland",
"be": "",
"db": "Россия",
"ca": "",
"de": "Russland",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": null,
"ua": "",
"es": ""
}
},
"id": 1,
"name": {
"ru": "Москва",
"fr": "",
"en": "Moscow",
"nl": "",
"be": "",
"db": "Москва",
"ca": "",
"de": "Moskau",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": "",
"ua": "Москва",
"es": ""
}
},
"id": 55,
"name": {
"ru": "Поварская",
"fr": "",
"en": "",
"nl": "",
"be": "",
"db": "Поварская",
"ca": "",
"de": "",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": null,
"ua": "",
"es": ""
}
}
},
"prices_by_tickets_count": null,
"start_local_dt": "2014-12-28T17:00:00+03:00",
"start_local": "28.12.2014, 17:00"
},
"cancellation_reason": null,
"cancellation": {
"ru": "нет",
"fr": "non",
"en": "no",
"nl": "nee",
"be": "нет",
"tr": "hayır",
"ca": "No",
"de": "nein",
"db": "no",
"it": "no",
"sk": "nie",
"ar": "لا",
"th": "ไม่",
"sl": "нет",
"cs": "нет",
"et": "pole",
"az": "нет",
"ua": "немає",
"es": "no"
}
}
}
क्लाउस्ट्राफ़ोबिया का श्रेय, वे उन छोटी कंपनियों में से हैं जो संभावित डेटा उल्लंघनों की रिपोर्ट पर प्रतिक्रिया देते हैं और शोधकर्ताओं को धन्यवाद देते हैं:
शुभ दोपहर मैं आपको क्लॉस्ट्रोफोबिया नामक कंपनी से लिख रहा हूं, जिसके बारे में आप पहले से ही जानते हैं। डेटा लीक के खतरे के संबंध में हमें फेसबुक पर आपका संदेश प्राप्त हुआ, जिसके लिए मैं आपको विशेष रूप से धन्यवाद देना चाहता हूं! कृतज्ञता के प्रतीक के रूप में, हम आपको हमारे भविष्य के खेलों के परीक्षकों में से एक बनने के लिए आमंत्रित करते हैं। यदि आप सहमत हैं, तो कृपया मुझे अपनी संपर्क जानकारी भेजें: ईमेल और टेलीफोन। परीक्षण होने पर हम आपको आमंत्रित करेंगे! आपकी मदद के लिए फिर से धन्यवाद 😉
सूचना लीक और अंदरूनी सूत्रों के बारे में समाचार हमेशा मेरे टेलीग्राम चैनल पर पाए जा सकते हैं।
स्रोत: www.habr.com