אהבה קווסטים, אוהב למצוא את הנתונים האישיים שלך בציבור

לפני כמה ימים קרה לי בדיוק מה שכתוב בכותרת. עוד בשנת 2014 (כלומר, ב-28 בדצמבר בשעה 17:00), אשתי ואני וחבריי שיחקנו במסע הביצועים "אספן" מ"קלסטרופוביה" ומזמן שכחנו מזה, אבל "קלסטרופוביה" הזכיר לנו את עצמו ב- הדרך הכי לא צפויה.

ולמעשה, הנה התצלום שלנו, שנמצא ברשות הרבים (הגב שלי מופנה, שאר הפרצופים מעוותים לכתבה זו)...

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.

בסיס נתונים של Elasticsearch עם שני אינדקסים, השייך לכאורה לקלסטרופוביה (claustrophobia.com), נמצא ברשות הציבור.

index          docs.count store.size 
phobia-master  1068927      3.2gb
phobia-sandbox 55           2.9mb

כל מי שיודע את כתובת ה-IP, יכול היה לגשת בקלות לנתונים דרך דפדפן רגיל באמצעות בסיסי שפת שאילתות Elasticsearch.

אם לשפוט לפי הנתונים ממנוע החיפוש Shodan, המאגר התגלה לראשונה בתאריך 03.02.2019/03/09 00:31.03.2019:12. הגישה אליו נסגרה ב-00 במרץ 16, לאחר הודעתי (במייל ובפייסבוק), בין השעות 30:XNUMX ל-XNUMX:XNUMX (שעון מוסקבה).

בסך הכל, שודן הקליט את מסד הנתונים הזה 6 פעמים:

03.02.2019 03:09:00
03.02.2019 19:39:00
01.03.2019 12:10:00
03.03.2019 19:55:00
09.03.2019 05:41:00
23.03.2019 13:07:00

בקשר לזה כיצד מאתרים מסדי נתונים פתוחים Elasticsearch, כתבתי מאמר נפרד.

מסד הנתונים הכיל נתונים (מעט יותר ממיליון רשומות) על הזמנות:

• תאריך הזמנה
• תאריך ושעה של המסע
• שם החיפוש
• מקום (מדינה ועיר) של המסע
• שם, מספר טלפון וכתובת מייל של מבצע ההזמנה
• עלות (כולל תשלום מראש, הנחות וקודי קידום), מטבע התשלום וסוג התשלום (מזומן, כרטיס)
• זמן השלמת המשימה
• מספר השחקנים
• קישור לתמונה משותפת של משתתפי המסע

המידע עבור התקופה מ-2013 עד 2019 היה ממדינות שונות:

• רוסיה
• אוקראינה
• ביילורוסיה
• אסטוניה
• גרמניה
• ספרד
• צרפת
• הולנד
• איטליה
• וכו '

לדוגמה, יותר מ-10 אלף רשומות נמצאו עבור גרמניה.

המסע "שלנו" בשנת 2014 נראה כך:

  {
        "_index": "phobia-master",
        "_type": "model-Game",
        "_id": "105352",
        "_score": 10.159659,
        "_source": {
          "comment": "",
          "suspicious_cancellation": false,
          "promo_code": "",
          "photo": "https://.../.../.../28.12-17.jpg",
          "book_source": {
            "ru": "Сайт",
            "fr": "Site internet",
            "en": "Web-site",
            "nl": "Сайт",
            "be": "Сайт",
            "tr": "Сайт",
            "ca": "Página web",
            "de": "Internetseite",
            "db": "site",
            "it": "Сайт",
            "sk": "Сайт",
            "ar": "Сайт",
            "th": "Сайт",
            "sl": "Сайт",
            "cs": "Сайт",
            "et": "Lehekülg",
            "az": "Sayt",
            "ua": "Сайт",
            "es": "Página web"
          },
          "client_tickets_count": null,
          "currency": "₽",
          "result": null,
          "language_code": null,
          "owner": {
            "phone": "+7…",
            "nickname": "А… Л…",
            "id": 38284,
            "profile_type": "everyone",
            "email": "…@gmail.com"
          },
          "id": 105352,
          "refused_to_photo": null,
          "not_completed": null,
          "confirmed": false,
          "extra_price": 0,
          "branded_photo": null,
          "booking_price": 12000,
          "call_center_comment": null,
          "cert_id": 0,
          "status": {
            "ru": "Пройдена",
            "fr": "Réussi",
            "en": "Completed",
            "nl": "Пройдена",
            "be": "Пройдена",
            "tr": "Пройдена",
            "ca": "Сompletat",
            "de": "Absolviert",
            "db": "completed",
            "it": "Пройдена",
            "sk": "Пройдена",
            "ar": "Пройдена",
            "th": "Пройдена",
            "sl": "Пройдена",
            "cs": "Пройдена",
            "et": "Läbitud",
            "az": "Keçilmişdir",
            "ua": "Пройдена",
            "es": "Completado"
          },
          "booked_by": null,
          "investigated": "no",
          "brand_logo": {
            "ru": "",
            "fr": "",
            "en": "",
            "nl": "",
            "be": "",
            "db": null,
            "ca": "",
            "de": "",
            "tr": "",
            "it": "",
            "sk": "",
            "ar": "",
            "th": "",
            "sl": "",
            "cs": "",
            "et": "",
            "az": "",
            "ua": "",
            "es": ""
          },
          "gamers_count": 4,
          "tickets_count": 0,
          "partial_prepay": true,
          "payment": {
            "ru": "онлайн",
            "fr": "en ligne ",
            "en": "online",
            "nl": "online",
            "be": "онлайн",
            "tr": "Online",
            "ca": "Online ",
            "de": "Online-Zahlung",
            "db": "online",
            "it": "online",
            "sk": "online",
            "ar": "دفع الكتروني",
            "th": "ออนไลน์",
            "sl": "онлайн",
            "cs": "онлайн",
            "et": "Online",
            "az": "onlayn",
            "ua": "онлайн",
            "es": "Online"
          },
          "promocode_type": null,
          "lacking_sum_paid": false,
          "prepay_price": 3000,
          "booking_time_local": "28.12.2014 12:36",
          "hints_count": null,
          "booking_id": "PER 14 54 814",
          "booking_time": "2014-12-28T09:36:13+00:00",
          "timeslot": {
            "start": "2014-12-28T14:00:00+00:00",
            "price": 6000,
            "start_local_date": "28 декабря",
            "id": 95759,
            "caption": "Коллекционер: 28.12.2014, 17:00",
            "es_start_local_date": "2014-12-28",
            "quest": {
              "rating_positions": [
                486,
                486
              ],
              "id": 108,
              "name": {
                "ru": "Коллекционер",
                "fr": "",
                "en": "The Collector",
                "nl": "",
                "be": "",
                "db": "Коллекционер",
                "ca": "",
                "de": "",
                "tr": "",
                "it": "",
                "sk": "",
                "ar": "",
                "th": "",
                "sl": "",
                "cs": "",
                "et": "",
                "az": null,
                "ua": "",
                "es": ""
              },
              "location": {
                "city": {
                  "timezone": "Europe/Moscow",
                  "country": {
                    "iso_code": "ru",
                    "id": 1,
                    "name": {
                      "ru": "Россия",
                      "fr": "",
                      "en": "Russia",
                      "nl": "Rusland",
                      "be": "",
                      "db": "Россия",
                      "ca": "",
                      "de": "Russland",
                      "tr": "",
                      "it": "",
                      "sk": "",
                      "ar": "",
                      "th": "",
                      "sl": "",
                      "cs": "",
                      "et": "",
                      "az": null,
                      "ua": "",
                      "es": ""
                    }
                  },
                  "id": 1,
                  "name": {
                    "ru": "Москва",
                    "fr": "",
                    "en": "Moscow",
                    "nl": "",
                    "be": "",
                    "db": "Москва",
                    "ca": "",
                    "de": "Moskau",
                    "tr": "",
                    "it": "",
                    "sk": "",
                    "ar": "",
                    "th": "",
                    "sl": "",
                    "cs": "",
                    "et": "",
                    "az": "",
                    "ua": "Москва",
                    "es": ""
                  }
                },
                "id": 55,
                "name": {
                  "ru": "Поварская",
                  "fr": "",
                  "en": "",
                  "nl": "",
                  "be": "",
                  "db": "Поварская",
                  "ca": "",
                  "de": "",
                  "tr": "",
                  "it": "",
                  "sk": "",
                  "ar": "",
                  "th": "",
                  "sl": "",
                  "cs": "",
                  "et": "",
                  "az": null,
                  "ua": "",
                  "es": ""
                }
              }
            },
            "prices_by_tickets_count": null,
            "start_local_dt": "2014-12-28T17:00:00+03:00",
            "start_local": "28.12.2014, 17:00"
          },
          "cancellation_reason": null,
          "cancellation": {
            "ru": "нет",
            "fr": "non",
            "en": "no",
            "nl": "nee",
            "be": "нет",
            "tr": "hayır",
            "ca": "No",
            "de": "nein",
            "db": "no",
            "it": "no",
            "sk": "nie",
            "ar": "لا",
            "th": "ไม่",
            "sl": "нет",
            "cs": "нет",
            "et": "pole",
            "az": "нет",
            "ua": "немає",
            "es": "no"
          }
        }
      }

לזכותה של קלסטרופוביה ייאמר שהם נמנים עם המספר הקטן של חברות שמגיבות לדיווחים על פרצות מידע אפשריות ומודות לחוקרים:

אחר הצהריים טובים אני כותב לך מחברת קלסטרופוביה, שכבר מוכרת לך. קיבלנו את הודעתך בפייסבוק בנוגע לסכנת דליפת נתונים, עליה אני רוצה להודות לך במיוחד! כאות תודה, אנו מזמינים אותך להיות אחד מהבודקים של המשחקים העתידיים שלנו. אם אתה מסכים, אנא שלח לי את פרטי הקשר שלך: דוא"ל וטלפון. נזמין אותך כאשר הבדיקות יתבצעו! שוב תודה על עזרתך 😉

חדשות על דליפות מידע ומקורבים תמיד ניתן למצוא בערוץ הטלגרם שלי "דליפות מידע".

מקור: www.habr.com