Sawetara dina kepungkur, persis apa sing ditulis ing judhul kasebut kedadeyan karo aku. Mbalik ing 2014 (yaiku, tanggal 28 Desember jam 17:00), aku lan bojoku lan kanca-kancaku main nggoleki kinerja "Kolektor" saka "Claustraphobia" lan wis suwe lali babagan iki, nanging "Claustraphobia" ngelingake awake dhewe ing cara sing paling ora dikarepke.
Lan nyatane, iki foto kita, sing ditemokake ing domain umum (punggungku diuripake, pasuryan liyane kleru kanggo artikel iki) ...
Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.
Basis data Elasticsearch kanthi rong indeks, sing diduga kalebu Claustrophobia (claustrophobia.com), ditemokake ing domain umum.
index docs.count store.size
phobia-master 1068927 3.2gb
phobia-sandbox 55 2.9mbSapa wae, ngerti alamat IP, bisa gampang ngakses data liwat browser biasa nggunakake dhasar .
Dideleng saka data saka mesin telusur Shodan, database kasebut pisanan ditemokake ing 03.02.2019/03/09 00:31.03.2019:12. Akses menyang ditutup tanggal 00 Maret 16, sawise kabarku (liwat email lan Facebook), antarane jam 30:XNUMX lan XNUMX:XNUMX (wektu Moscow).
Secara total, Shodan nyathet database iki kaping 6:
03.02.2019 03:09:00
03.02.2019 19:39:00
01.03.2019 12:10:00
03.03.2019 19:55:00
09.03.2019 05:41:00
23.03.2019 13:07:00
Babagan kuwi Elasticsearch, aku nulis artikel sing kapisah.
Basis data ngemot data (luwih saka 1 yuta cathetan) ing pesenan:
- tanggal pesenan
- Tanggal lan wektu nggoleki
- Jeneng Quest
- Panggonan (negara lan kutha) nggoleki
- Jeneng, nomer telpon lan alamat email sing nggawe pesenan
- Biaya (kalebu prabayar, diskon lan kode promosi), mata uang pembayaran lan jinis pembayaran (awis, kertu)
- Wektu rampung Quest
- Jumlah pemain
- Link menyang foto gabungan peserta nggoleki
Informasi kanggo periode saka 2013 nganti 2019 yaiku saka macem-macem negara:
- Rusia
- Ukraine
- Belarus
- Estonia
- Saksa
- Spanyol
- France
- Holland
- Italia
- lan liya-liyane.
Contone, luwih saka 10 ewu cathetan ditemokake kanggo Jerman.
"Kita" nggoleki ing 2014 katon kaya iki:
{
"_index": "phobia-master",
"_type": "model-Game",
"_id": "105352",
"_score": 10.159659,
"_source": {
"comment": "",
"suspicious_cancellation": false,
"promo_code": "",
"photo": "https://.../.../.../28.12-17.jpg",
"book_source": {
"ru": "Сайт",
"fr": "Site internet",
"en": "Web-site",
"nl": "Сайт",
"be": "Сайт",
"tr": "Сайт",
"ca": "Página web",
"de": "Internetseite",
"db": "site",
"it": "Сайт",
"sk": "Сайт",
"ar": "Сайт",
"th": "Сайт",
"sl": "Сайт",
"cs": "Сайт",
"et": "Lehekülg",
"az": "Sayt",
"ua": "Сайт",
"es": "Página web"
},
"client_tickets_count": null,
"currency": "₽",
"result": null,
"language_code": null,
"owner": {
"phone": "+7…",
"nickname": "А… Л…",
"id": 38284,
"profile_type": "everyone",
"email": "…@gmail.com"
},
"id": 105352,
"refused_to_photo": null,
"not_completed": null,
"confirmed": false,
"extra_price": 0,
"branded_photo": null,
"booking_price": 12000,
"call_center_comment": null,
"cert_id": 0,
"status": {
"ru": "Пройдена",
"fr": "Réussi",
"en": "Completed",
"nl": "Пройдена",
"be": "Пройдена",
"tr": "Пройдена",
"ca": "Сompletat",
"de": "Absolviert",
"db": "completed",
"it": "Пройдена",
"sk": "Пройдена",
"ar": "Пройдена",
"th": "Пройдена",
"sl": "Пройдена",
"cs": "Пройдена",
"et": "Läbitud",
"az": "Keçilmişdir",
"ua": "Пройдена",
"es": "Completado"
},
"booked_by": null,
"investigated": "no",
"brand_logo": {
"ru": "",
"fr": "",
"en": "",
"nl": "",
"be": "",
"db": null,
"ca": "",
"de": "",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": "",
"ua": "",
"es": ""
},
"gamers_count": 4,
"tickets_count": 0,
"partial_prepay": true,
"payment": {
"ru": "онлайн",
"fr": "en ligne ",
"en": "online",
"nl": "online",
"be": "онлайн",
"tr": "Online",
"ca": "Online ",
"de": "Online-Zahlung",
"db": "online",
"it": "online",
"sk": "online",
"ar": "دفع الكتروني",
"th": "ออนไลน์",
"sl": "онлайн",
"cs": "онлайн",
"et": "Online",
"az": "onlayn",
"ua": "онлайн",
"es": "Online"
},
"promocode_type": null,
"lacking_sum_paid": false,
"prepay_price": 3000,
"booking_time_local": "28.12.2014 12:36",
"hints_count": null,
"booking_id": "PER 14 54 814",
"booking_time": "2014-12-28T09:36:13+00:00",
"timeslot": {
"start": "2014-12-28T14:00:00+00:00",
"price": 6000,
"start_local_date": "28 декабря",
"id": 95759,
"caption": "Коллекционер: 28.12.2014, 17:00",
"es_start_local_date": "2014-12-28",
"quest": {
"rating_positions": [
486,
486
],
"id": 108,
"name": {
"ru": "Коллекционер",
"fr": "",
"en": "The Collector",
"nl": "",
"be": "",
"db": "Коллекционер",
"ca": "",
"de": "",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": null,
"ua": "",
"es": ""
},
"location": {
"city": {
"timezone": "Europe/Moscow",
"country": {
"iso_code": "ru",
"id": 1,
"name": {
"ru": "Россия",
"fr": "",
"en": "Russia",
"nl": "Rusland",
"be": "",
"db": "Россия",
"ca": "",
"de": "Russland",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": null,
"ua": "",
"es": ""
}
},
"id": 1,
"name": {
"ru": "Москва",
"fr": "",
"en": "Moscow",
"nl": "",
"be": "",
"db": "Москва",
"ca": "",
"de": "Moskau",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": "",
"ua": "Москва",
"es": ""
}
},
"id": 55,
"name": {
"ru": "Поварская",
"fr": "",
"en": "",
"nl": "",
"be": "",
"db": "Поварская",
"ca": "",
"de": "",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": null,
"ua": "",
"es": ""
}
}
},
"prices_by_tickets_count": null,
"start_local_dt": "2014-12-28T17:00:00+03:00",
"start_local": "28.12.2014, 17:00"
},
"cancellation_reason": null,
"cancellation": {
"ru": "нет",
"fr": "non",
"en": "no",
"nl": "nee",
"be": "нет",
"tr": "hayır",
"ca": "No",
"de": "nein",
"db": "no",
"it": "no",
"sk": "nie",
"ar": "لا",
"th": "ไม่",
"sl": "нет",
"cs": "нет",
"et": "pole",
"az": "нет",
"ua": "немає",
"es": "no"
}
}
}Kanggo kredit Claustraphobia, dheweke kalebu sawetara perusahaan cilik sing nanggapi laporan babagan pelanggaran data potensial lan matur nuwun marang peneliti:
sugeng sonten Aku nulis kanggo sampeyan saka perusahaan Claustrophobia, wis ngerti sampeyan. Kita nampa pesen sampeyan ing Facebook babagan risiko kebocoran data, sing dakkarepake utamane! Minangka tandha matur nuwun, kita ngajak sampeyan dadi salah sawijining penguji game sing bakal teka. Yen sampeyan setuju, kirimake informasi kontak sampeyan: email lan telpon. Kita bakal ngajak sampeyan nalika tes ditindakake! Matur nuwun maneh kanggo bantuan sampeyan 😉
Warta babagan bocor informasi lan wong njero mesthi bisa ditemokake ing saluran Telegramku "".
Source: www.habr.com