काही दिवसांपूर्वी शीर्षकात नेमके काय लिहिले आहे तेच माझ्या बाबतीत घडले. 2014 मध्ये (म्हणजे, 28 डिसेंबर रोजी 17:00 वाजता), माझी पत्नी आणि मी आणि माझ्या मित्रांनी "क्लॉस्ट्राफोबिया" मधून "कलेक्टर" हा परफॉर्मन्स क्वेस्ट खेळला होता आणि ते विसरलो होतो, परंतु "क्लॉस्ट्राफोबिया" ने आम्हाला स्वतःची आठवण करून दिली. सर्वात अनपेक्षित मार्ग.
आणि खरं तर, हा आमचा फोटो आहे, जो सार्वजनिक डोमेनमध्ये सापडला होता (माझी पाठ वळली आहे, बाकीचे चेहरे या लेखासाठी विकृत आहेत) ...
Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.
दोन निर्देशांकांसह एक इलास्टिकसर्च डेटाबेस, कथितपणे क्लॉस्ट्रोफोबिया (claustrophobia.com) च्या मालकीचा, सार्वजनिक डोमेनमध्ये आढळला.
index docs.count store.size
phobia-master 1068927 3.2gb
phobia-sandbox 55 2.9mbकोणीही, IP पत्ता जाणून, मूलभूत वापरून नियमित ब्राउझरद्वारे डेटामध्ये सहज प्रवेश करू शकतो .
Shodan शोध इंजिनच्या डेटाचा आधार घेत, डेटाबेस प्रथम 03.02.2019/03/09 00:31.03.2019:12 रोजी शोधला गेला. 00 मार्च 16 रोजी माझ्या सूचनेनंतर (ईमेल आणि Facebook द्वारे), 30:XNUMX ते XNUMX:XNUMX (मॉस्को वेळ) दरम्यान त्याचा प्रवेश बंद करण्यात आला.
एकूण, शोडनने हा डेटाबेस 6 वेळा रेकॉर्ड केला:
03.02.2019 03:09:00
03.02.2019 19:39:00
01.03.2019 12:10:00
03.03.2019 19:55:00
09.03.2019 05:41:00
23.03.2019 13:07:00
त्या बद्दल Elasticsearch, मी एक स्वतंत्र लेख लिहिला.
डेटाबेसमध्ये ऑर्डरवर डेटा (फक्त 1 दशलक्ष रेकॉर्ड) समाविष्ट होता:
- मागणीची तारीख
- शोधाची तारीख आणि वेळ
- शोध नाव
- शोधाचे ठिकाण (देश आणि शहर).
- ऑर्डर करणाऱ्या व्यक्तीचे नाव, फोन नंबर आणि ईमेल पत्ता
- किंमत (प्रीपेमेंट, सवलत आणि प्रचारात्मक कोडसह), देयक चलन आणि देयक प्रकार (रोख, कार्ड)
- शोध पूर्ण होण्याची वेळ
- खेळाडूंची संख्या
- शोध सहभागींच्या संयुक्त फोटोची लिंक
2013 ते 2019 या कालावधीतील माहिती वेगवेगळ्या देशांची होती:
- रशिया
- युक्रेन
- बेलारूस
- एस्टोनिया
- जर्मनी
- स्पेन
- फ्रान्स
- हॉलंड
- इटली
- आणि याप्रमाणे.
उदाहरणार्थ, जर्मनीसाठी 10 हजारांहून अधिक रेकॉर्ड सापडले.
2014 मधील "आमचा" शोध यासारखा दिसत होता:
{
"_index": "phobia-master",
"_type": "model-Game",
"_id": "105352",
"_score": 10.159659,
"_source": {
"comment": "",
"suspicious_cancellation": false,
"promo_code": "",
"photo": "https://.../.../.../28.12-17.jpg",
"book_source": {
"ru": "Сайт",
"fr": "Site internet",
"en": "Web-site",
"nl": "Сайт",
"be": "Сайт",
"tr": "Сайт",
"ca": "Página web",
"de": "Internetseite",
"db": "site",
"it": "Сайт",
"sk": "Сайт",
"ar": "Сайт",
"th": "Сайт",
"sl": "Сайт",
"cs": "Сайт",
"et": "Lehekülg",
"az": "Sayt",
"ua": "Сайт",
"es": "Página web"
},
"client_tickets_count": null,
"currency": "₽",
"result": null,
"language_code": null,
"owner": {
"phone": "+7…",
"nickname": "А… Л…",
"id": 38284,
"profile_type": "everyone",
"email": "…@gmail.com"
},
"id": 105352,
"refused_to_photo": null,
"not_completed": null,
"confirmed": false,
"extra_price": 0,
"branded_photo": null,
"booking_price": 12000,
"call_center_comment": null,
"cert_id": 0,
"status": {
"ru": "Пройдена",
"fr": "Réussi",
"en": "Completed",
"nl": "Пройдена",
"be": "Пройдена",
"tr": "Пройдена",
"ca": "Сompletat",
"de": "Absolviert",
"db": "completed",
"it": "Пройдена",
"sk": "Пройдена",
"ar": "Пройдена",
"th": "Пройдена",
"sl": "Пройдена",
"cs": "Пройдена",
"et": "Läbitud",
"az": "Keçilmişdir",
"ua": "Пройдена",
"es": "Completado"
},
"booked_by": null,
"investigated": "no",
"brand_logo": {
"ru": "",
"fr": "",
"en": "",
"nl": "",
"be": "",
"db": null,
"ca": "",
"de": "",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": "",
"ua": "",
"es": ""
},
"gamers_count": 4,
"tickets_count": 0,
"partial_prepay": true,
"payment": {
"ru": "онлайн",
"fr": "en ligne ",
"en": "online",
"nl": "online",
"be": "онлайн",
"tr": "Online",
"ca": "Online ",
"de": "Online-Zahlung",
"db": "online",
"it": "online",
"sk": "online",
"ar": "دفع الكتروني",
"th": "ออนไลน์",
"sl": "онлайн",
"cs": "онлайн",
"et": "Online",
"az": "onlayn",
"ua": "онлайн",
"es": "Online"
},
"promocode_type": null,
"lacking_sum_paid": false,
"prepay_price": 3000,
"booking_time_local": "28.12.2014 12:36",
"hints_count": null,
"booking_id": "PER 14 54 814",
"booking_time": "2014-12-28T09:36:13+00:00",
"timeslot": {
"start": "2014-12-28T14:00:00+00:00",
"price": 6000,
"start_local_date": "28 декабря",
"id": 95759,
"caption": "Коллекционер: 28.12.2014, 17:00",
"es_start_local_date": "2014-12-28",
"quest": {
"rating_positions": [
486,
486
],
"id": 108,
"name": {
"ru": "Коллекционер",
"fr": "",
"en": "The Collector",
"nl": "",
"be": "",
"db": "Коллекционер",
"ca": "",
"de": "",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": null,
"ua": "",
"es": ""
},
"location": {
"city": {
"timezone": "Europe/Moscow",
"country": {
"iso_code": "ru",
"id": 1,
"name": {
"ru": "Россия",
"fr": "",
"en": "Russia",
"nl": "Rusland",
"be": "",
"db": "Россия",
"ca": "",
"de": "Russland",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": null,
"ua": "",
"es": ""
}
},
"id": 1,
"name": {
"ru": "Москва",
"fr": "",
"en": "Moscow",
"nl": "",
"be": "",
"db": "Москва",
"ca": "",
"de": "Moskau",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": "",
"ua": "Москва",
"es": ""
}
},
"id": 55,
"name": {
"ru": "Поварская",
"fr": "",
"en": "",
"nl": "",
"be": "",
"db": "Поварская",
"ca": "",
"de": "",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": null,
"ua": "",
"es": ""
}
}
},
"prices_by_tickets_count": null,
"start_local_dt": "2014-12-28T17:00:00+03:00",
"start_local": "28.12.2014, 17:00"
},
"cancellation_reason": null,
"cancellation": {
"ru": "нет",
"fr": "non",
"en": "no",
"nl": "nee",
"be": "нет",
"tr": "hayır",
"ca": "No",
"de": "nein",
"db": "no",
"it": "no",
"sk": "nie",
"ar": "لا",
"th": "ไม่",
"sl": "нет",
"cs": "нет",
"et": "pole",
"az": "нет",
"ua": "немає",
"es": "no"
}
}
}क्लॉस्ट्राफोबियाच्या श्रेयासाठी, ते संभाव्य डेटा उल्लंघनाच्या अहवालांना प्रतिसाद देणाऱ्या आणि संशोधकांचे आभार मानणाऱ्या कमी कंपन्यांपैकी आहेत:
शुभ दुपार मी तुम्हाला क्लॉस्ट्रोफोबिया कंपनीकडून लिहित आहे, जे तुम्हाला आधीच माहित आहे. डेटा लीक होण्याच्या जोखमीबद्दल आम्हाला Facebook वर तुमचा संदेश प्राप्त झाला, ज्यासाठी मी तुमचे विशेष आभार मानू इच्छितो! कृतज्ञतेचे प्रतीक म्हणून, आम्ही तुम्हाला आमच्या भविष्यातील खेळांचे परीक्षक होण्यासाठी आमंत्रित करतो. तुम्ही सहमत असल्यास, कृपया मला तुमची संपर्क माहिती पाठवा: ईमेल आणि टेलिफोन. चाचण्या पूर्ण झाल्यावर आम्ही तुम्हाला आमंत्रित करू! तुमच्या मदतीबद्दल पुन्हा धन्यवाद 😉
माझ्या टेलिग्राम चॅनेलवर माहिती लीक आणि आतल्या गोष्टींबद्दलच्या बातम्या नेहमी आढळू शकतात "».
स्त्रोत: www.habr.com