გიყვართ ქვესტები, გიყვართ თქვენი პერსონალური მონაცემების პოვნა საზოგადოებაში

რამდენიმე დღის წინ დამემართა ზუსტად ის, რაც სათაურში წერია. ჯერ კიდევ 2014 წელს (კერძოდ, 28 დეკემბერს, 17:00 საათზე), მე, ჩემმა მეუღლემ და ჩემმა მეგობრებმა ვითამაშეთ სპექტაკლის ქვესტი „კოლექტორი“ „კლაუსტრაფობიიდან“ და დიდი ხანია დავიწყებული გვქონდა, მაგრამ „კლაუსტრაფობიამ“ შეგვახსენა თავი ყველაზე მოულოდნელი გზა.

და ფაქტობრივად, აქ არის ჩვენი ფოტო, რომელიც ნაპოვნია საზოგადოებრივ დომენში (ჩემი ზურგი შებრუნებული, დანარჩენი სახეები დამახინჯებულია ამ სტატიისთვის)...

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.

Elasticsearch-ის მონაცემთა ბაზა ორი ინდექსით, რომელიც სავარაუდოდ ეკუთვნის Claustrophobia-ს (claustrophobia.com), იქნა ნაპოვნი საზოგადოებრივ დომენში.

index          docs.count store.size 
phobia-master  1068927      3.2gb
phobia-sandbox 55           2.9mb

ნებისმიერს, რომელმაც იცის IP მისამართი, ადვილად შეეძლო მონაცემების წვდომა ჩვეულებრივი ბრაუზერის მეშვეობით საბაზისო Elasticsearch შეკითხვის ენა.

თუ ვიმსჯელებთ Shodan-ის საძიებო სისტემის მონაცემებით, მონაცემთა ბაზა პირველად 03.02.2019/03/09 00:31.03.2019:12 საათზე აღმოაჩინეს. მასზე წვდომა დაიხურა 00 წლის 16 მარტს, ჩემი შეტყობინების შემდეგ (ელფოსტით და Facebook-ით), 30:XNUMX-დან XNUMX:XNUMX საათამდე (მოსკოვის დროით).

საერთო ჯამში, შოდანმა ჩაწერა ეს მონაცემთა ბაზა 6-ჯერ:

03.02.2019 03:09:00
03.02.2019 19:39:00
01.03.2019 12:10:00
03.03.2019 19:55:00
09.03.2019 05:41:00
23.03.2019 13:07:00

ამის შესახებ როგორ ხდება ღია მონაცემთა ბაზების აღმოჩენა Elasticsearch, მე დავწერე ცალკე სტატია.

მონაცემთა ბაზა შეიცავდა მონაცემებს (მხოლოდ 1 მილიონზე მეტ ჩანაწერს) შეკვეთებზე:

• შეკვეთის თარიღი
• ქვესტის თარიღი და დრო
• ქვესტის სახელი
• ქვესტის ადგილი (ქვეყანა და ქალაქი).
• შეკვეთის გამცემი პირის სახელი, ტელეფონის ნომერი და ელექტრონული ფოსტის მისამართი
• ღირებულება (მათ შორის წინასწარი გადახდა, ფასდაკლებები და სარეკლამო კოდები), გადახდის ვალუტა და გადახდის ტიპი (ნაღდი ანგარიშსწორება, ბარათი)
• ქვესტის დასრულების დრო
• მოთამაშეთა რაოდენობა
• ბმული ქვესტში მონაწილეთა ერთობლივ ფოტოზე

2013 წლიდან 2019 წლამდე პერიოდის ინფორმაცია სხვადასხვა ქვეყნიდან იყო:

• Россия
• უკრაინის
• ბელორუსია
• ესტონეთის
• გერმანიაში
• ესპანეთში
• საფრანგეთის
• ჰოლანდია
• იტალიაში
• ა.შ.

მაგალითად, გერმანიისთვის 10 ათასზე მეტი ჩანაწერი იქნა ნაპოვნი.

"ჩვენი" ქვესტი 2014 წელს ასე გამოიყურებოდა:

  {
        "_index": "phobia-master",
        "_type": "model-Game",
        "_id": "105352",
        "_score": 10.159659,
        "_source": {
          "comment": "",
          "suspicious_cancellation": false,
          "promo_code": "",
          "photo": "https://.../.../.../28.12-17.jpg",
          "book_source": {
            "ru": "Сайт",
            "fr": "Site internet",
            "en": "Web-site",
            "nl": "Сайт",
            "be": "Сайт",
            "tr": "Сайт",
            "ca": "Página web",
            "de": "Internetseite",
            "db": "site",
            "it": "Сайт",
            "sk": "Сайт",
            "ar": "Сайт",
            "th": "Сайт",
            "sl": "Сайт",
            "cs": "Сайт",
            "et": "Lehekülg",
            "az": "Sayt",
            "ua": "Сайт",
            "es": "Página web"
          },
          "client_tickets_count": null,
          "currency": "₽",
          "result": null,
          "language_code": null,
          "owner": {
            "phone": "+7…",
            "nickname": "А… Л…",
            "id": 38284,
            "profile_type": "everyone",
            "email": "…@gmail.com"
          },
          "id": 105352,
          "refused_to_photo": null,
          "not_completed": null,
          "confirmed": false,
          "extra_price": 0,
          "branded_photo": null,
          "booking_price": 12000,
          "call_center_comment": null,
          "cert_id": 0,
          "status": {
            "ru": "Пройдена",
            "fr": "Réussi",
            "en": "Completed",
            "nl": "Пройдена",
            "be": "Пройдена",
            "tr": "Пройдена",
            "ca": "Сompletat",
            "de": "Absolviert",
            "db": "completed",
            "it": "Пройдена",
            "sk": "Пройдена",
            "ar": "Пройдена",
            "th": "Пройдена",
            "sl": "Пройдена",
            "cs": "Пройдена",
            "et": "Läbitud",
            "az": "Keçilmişdir",
            "ua": "Пройдена",
            "es": "Completado"
          },
          "booked_by": null,
          "investigated": "no",
          "brand_logo": {
            "ru": "",
            "fr": "",
            "en": "",
            "nl": "",
            "be": "",
            "db": null,
            "ca": "",
            "de": "",
            "tr": "",
            "it": "",
            "sk": "",
            "ar": "",
            "th": "",
            "sl": "",
            "cs": "",
            "et": "",
            "az": "",
            "ua": "",
            "es": ""
          },
          "gamers_count": 4,
          "tickets_count": 0,
          "partial_prepay": true,
          "payment": {
            "ru": "онлайн",
            "fr": "en ligne ",
            "en": "online",
            "nl": "online",
            "be": "онлайн",
            "tr": "Online",
            "ca": "Online ",
            "de": "Online-Zahlung",
            "db": "online",
            "it": "online",
            "sk": "online",
            "ar": "دفع الكتروني",
            "th": "ออนไลน์",
            "sl": "онлайн",
            "cs": "онлайн",
            "et": "Online",
            "az": "onlayn",
            "ua": "онлайн",
            "es": "Online"
          },
          "promocode_type": null,
          "lacking_sum_paid": false,
          "prepay_price": 3000,
          "booking_time_local": "28.12.2014 12:36",
          "hints_count": null,
          "booking_id": "PER 14 54 814",
          "booking_time": "2014-12-28T09:36:13+00:00",
          "timeslot": {
            "start": "2014-12-28T14:00:00+00:00",
            "price": 6000,
            "start_local_date": "28 декабря",
            "id": 95759,
            "caption": "Коллекционер: 28.12.2014, 17:00",
            "es_start_local_date": "2014-12-28",
            "quest": {
              "rating_positions": [
                486,
                486
              ],
              "id": 108,
              "name": {
                "ru": "Коллекционер",
                "fr": "",
                "en": "The Collector",
                "nl": "",
                "be": "",
                "db": "Коллекционер",
                "ca": "",
                "de": "",
                "tr": "",
                "it": "",
                "sk": "",
                "ar": "",
                "th": "",
                "sl": "",
                "cs": "",
                "et": "",
                "az": null,
                "ua": "",
                "es": ""
              },
              "location": {
                "city": {
                  "timezone": "Europe/Moscow",
                  "country": {
                    "iso_code": "ru",
                    "id": 1,
                    "name": {
                      "ru": "Россия",
                      "fr": "",
                      "en": "Russia",
                      "nl": "Rusland",
                      "be": "",
                      "db": "Россия",
                      "ca": "",
                      "de": "Russland",
                      "tr": "",
                      "it": "",
                      "sk": "",
                      "ar": "",
                      "th": "",
                      "sl": "",
                      "cs": "",
                      "et": "",
                      "az": null,
                      "ua": "",
                      "es": ""
                    }
                  },
                  "id": 1,
                  "name": {
                    "ru": "Москва",
                    "fr": "",
                    "en": "Moscow",
                    "nl": "",
                    "be": "",
                    "db": "Москва",
                    "ca": "",
                    "de": "Moskau",
                    "tr": "",
                    "it": "",
                    "sk": "",
                    "ar": "",
                    "th": "",
                    "sl": "",
                    "cs": "",
                    "et": "",
                    "az": "",
                    "ua": "Москва",
                    "es": ""
                  }
                },
                "id": 55,
                "name": {
                  "ru": "Поварская",
                  "fr": "",
                  "en": "",
                  "nl": "",
                  "be": "",
                  "db": "Поварская",
                  "ca": "",
                  "de": "",
                  "tr": "",
                  "it": "",
                  "sk": "",
                  "ar": "",
                  "th": "",
                  "sl": "",
                  "cs": "",
                  "et": "",
                  "az": null,
                  "ua": "",
                  "es": ""
                }
              }
            },
            "prices_by_tickets_count": null,
            "start_local_dt": "2014-12-28T17:00:00+03:00",
            "start_local": "28.12.2014, 17:00"
          },
          "cancellation_reason": null,
          "cancellation": {
            "ru": "нет",
            "fr": "non",
            "en": "no",
            "nl": "nee",
            "be": "нет",
            "tr": "hayır",
            "ca": "No",
            "de": "nein",
            "db": "no",
            "it": "no",
            "sk": "nie",
            "ar": "لا",
            "th": "ไม่",
            "sl": "нет",
            "cs": "нет",
            "et": "pole",
            "az": "нет",
            "ua": "немає",
            "es": "no"
          }
        }
      }

კლაუსტრაფობიას დამსახურებით, ისინი იმ მცირერიცხოვან კომპანიებს შორის არიან, რომლებიც პასუხობენ მონაცემთა პოტენციური დარღვევის შესახებ ცნობებს და მადლობას უხდიან მკვლევარებს:

Საღამო მშვიდობისა გწერთ უკვე თქვენთვის ცნობილი კომპანია კლაუსტროფობიიდან. ჩვენ მივიღეთ თქვენი შეტყობინება ფეისბუქზე მონაცემთა გაჟონვის რისკთან დაკავშირებით, რისთვისაც განსაკუთრებული მადლობა მინდა გადაგიხადოთ! მადლიერების ნიშნად გეპატიჟებით გახდეთ ჩვენი მომავალი თამაშების ერთ-ერთი ტესტერი. თუ თანახმა ხართ, გთხოვთ გამომიგზავნოთ თქვენი საკონტაქტო ინფორმაცია: ელექტრონული ფოსტა და ტელეფონი. ტესტების ჩატარებისას გეპატიჟებით! კიდევ ერთხელ მადლობა დახმარებისთვის 😉

სიახლეები ინფორმაციის გაჟონვისა და ინსაიდერების შესახებ ყოველთვის შეგიძლიათ ნახოთ ჩემს Telegram არხზე.ინფორმაციის გაჟონვა".

წყარო: www.habr.com