For noen dager siden skjedde akkurat det som står i tittelen med meg. Tilbake i 2014 (nemlig 28. desember kl. 17) spilte min kone og vennene mine oppdraget «Collector» fra «Claustraphobia» og hadde lenge glemt det, men «Claustraphobia» minnet oss om seg selv på det mest uventede vei.
Og faktisk, her er fotografiet vårt, som ble funnet i det offentlige domene (ryggen min er snudd, resten av ansiktene er forvrengt for denne artikkelen)...
Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.
En Elasticsearch-database med to indekser, som angivelig tilhører Claustrophobia (claustrophobia.com), ble funnet i det offentlige domene.
index docs.count store.size
phobia-master 1068927 3.2gb
phobia-sandbox 55 2.9mbAlle som kjenner IP-adressen, kan enkelt få tilgang til dataene gjennom en vanlig nettleser ved å bruke en grunnleggende .
Etter dataene fra Shodan-søkemotoren å dømme, ble databasen først oppdaget 03.02.2019/03/09 00:31.03.2019:12. Tilgangen til den ble stengt 00. mars 16, etter min melding (via e-post og Facebook), mellom 30:XNUMX og XNUMX:XNUMX (Moskva-tid).
Totalt har Shodan registrert denne databasen 6 ganger:
03.02.2019 03:09:00
03.02.2019 19:39:00
01.03.2019 12:10:00
03.03.2019 19:55:00
09.03.2019 05:41:00
23.03.2019 13:07:00
Om det Elasticsearch, jeg skrev en egen artikkel.
Databasen inneholdt data (litt over 1 million poster) på bestillinger:
- bestillingsdato
- Dato og klokkeslett for oppdraget
- Oppdragsnavn
- Sted (land og by) for oppdraget
- Navn, telefonnummer og e-postadresse til den som bestiller
- Kostnad (inkludert forhåndsbetaling, rabatter og kampanjekoder), betalingsvaluta og betalingstype (kontanter, kort)
- Fullføringstid for oppdrag
- Antall spillere
- Link til et felles bilde av oppdragsdeltakerne
Informasjon for perioden fra 2013 til 2019 var fra forskjellige land:
- Russland
- Ukraina
- Hviterussland
- Estland
- Tyskland
- Spania
- Frankrike
- Nederland
- Italia
- etc.
For eksempel ble det funnet mer enn 10 tusen poster for Tyskland.
«Vår» oppdrag i 2014 så slik ut:
{
"_index": "phobia-master",
"_type": "model-Game",
"_id": "105352",
"_score": 10.159659,
"_source": {
"comment": "",
"suspicious_cancellation": false,
"promo_code": "",
"photo": "https://.../.../.../28.12-17.jpg",
"book_source": {
"ru": "Сайт",
"fr": "Site internet",
"en": "Web-site",
"nl": "Сайт",
"be": "Сайт",
"tr": "Сайт",
"ca": "Página web",
"de": "Internetseite",
"db": "site",
"it": "Сайт",
"sk": "Сайт",
"ar": "Сайт",
"th": "Сайт",
"sl": "Сайт",
"cs": "Сайт",
"et": "Lehekülg",
"az": "Sayt",
"ua": "Сайт",
"es": "Página web"
},
"client_tickets_count": null,
"currency": "₽",
"result": null,
"language_code": null,
"owner": {
"phone": "+7…",
"nickname": "А… Л…",
"id": 38284,
"profile_type": "everyone",
"email": "…@gmail.com"
},
"id": 105352,
"refused_to_photo": null,
"not_completed": null,
"confirmed": false,
"extra_price": 0,
"branded_photo": null,
"booking_price": 12000,
"call_center_comment": null,
"cert_id": 0,
"status": {
"ru": "Пройдена",
"fr": "Réussi",
"en": "Completed",
"nl": "Пройдена",
"be": "Пройдена",
"tr": "Пройдена",
"ca": "Сompletat",
"de": "Absolviert",
"db": "completed",
"it": "Пройдена",
"sk": "Пройдена",
"ar": "Пройдена",
"th": "Пройдена",
"sl": "Пройдена",
"cs": "Пройдена",
"et": "Läbitud",
"az": "Keçilmişdir",
"ua": "Пройдена",
"es": "Completado"
},
"booked_by": null,
"investigated": "no",
"brand_logo": {
"ru": "",
"fr": "",
"en": "",
"nl": "",
"be": "",
"db": null,
"ca": "",
"de": "",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": "",
"ua": "",
"es": ""
},
"gamers_count": 4,
"tickets_count": 0,
"partial_prepay": true,
"payment": {
"ru": "онлайн",
"fr": "en ligne ",
"en": "online",
"nl": "online",
"be": "онлайн",
"tr": "Online",
"ca": "Online ",
"de": "Online-Zahlung",
"db": "online",
"it": "online",
"sk": "online",
"ar": "دفع الكتروني",
"th": "ออนไลน์",
"sl": "онлайн",
"cs": "онлайн",
"et": "Online",
"az": "onlayn",
"ua": "онлайн",
"es": "Online"
},
"promocode_type": null,
"lacking_sum_paid": false,
"prepay_price": 3000,
"booking_time_local": "28.12.2014 12:36",
"hints_count": null,
"booking_id": "PER 14 54 814",
"booking_time": "2014-12-28T09:36:13+00:00",
"timeslot": {
"start": "2014-12-28T14:00:00+00:00",
"price": 6000,
"start_local_date": "28 декабря",
"id": 95759,
"caption": "Коллекционер: 28.12.2014, 17:00",
"es_start_local_date": "2014-12-28",
"quest": {
"rating_positions": [
486,
486
],
"id": 108,
"name": {
"ru": "Коллекционер",
"fr": "",
"en": "The Collector",
"nl": "",
"be": "",
"db": "Коллекционер",
"ca": "",
"de": "",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": null,
"ua": "",
"es": ""
},
"location": {
"city": {
"timezone": "Europe/Moscow",
"country": {
"iso_code": "ru",
"id": 1,
"name": {
"ru": "Россия",
"fr": "",
"en": "Russia",
"nl": "Rusland",
"be": "",
"db": "Россия",
"ca": "",
"de": "Russland",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": null,
"ua": "",
"es": ""
}
},
"id": 1,
"name": {
"ru": "Москва",
"fr": "",
"en": "Moscow",
"nl": "",
"be": "",
"db": "Москва",
"ca": "",
"de": "Moskau",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": "",
"ua": "Москва",
"es": ""
}
},
"id": 55,
"name": {
"ru": "Поварская",
"fr": "",
"en": "",
"nl": "",
"be": "",
"db": "Поварская",
"ca": "",
"de": "",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": null,
"ua": "",
"es": ""
}
}
},
"prices_by_tickets_count": null,
"start_local_dt": "2014-12-28T17:00:00+03:00",
"start_local": "28.12.2014, 17:00"
},
"cancellation_reason": null,
"cancellation": {
"ru": "нет",
"fr": "non",
"en": "no",
"nl": "nee",
"be": "нет",
"tr": "hayır",
"ca": "No",
"de": "nein",
"db": "no",
"it": "no",
"sk": "nie",
"ar": "لا",
"th": "ไม่",
"sl": "нет",
"cs": "нет",
"et": "pole",
"az": "нет",
"ua": "немає",
"es": "no"
}
}
}Til ære for klaustrafobi er de blant det lille antallet selskaper som reagerer på rapporter om potensielle datainnbrudd og takker forskerne:
God ettermiddag Jeg skriver til deg fra selskapet Claustrophobia, allerede kjent for deg. Vi mottok meldingen din på Facebook angående risikoen for datalekkasje, noe jeg vil takke deg spesielt for! Som et tegn på takknemlighet inviterer vi deg til å bli en av testerne av våre fremtidige spill. Hvis du samtykker, vennligst send meg kontaktinformasjonen din: e-post og telefon. Vi inviterer deg når testene er gjennomført! Takk igjen for hjelpen 😉
Nyheter om informasjonslekkasjer og innsidere kan alltid finnes på min Telegram-kanal "'.
Kilde: www.habr.com