Cu câteva zile în urmă, mi s-a întâmplat exact ceea ce este scris în titlu. În urmă cu mult timp, în 2014 (precis pe 28 decembrie la ora 17:00), eu, soția mea și prietenii jucam performance quest-ul „Colecționarul” de la „Claustrofobia” și am uitat demult de asta, dar „Claustrofobia” și-a amintit de noi într-un mod foarte neașteptat.
Și, iată fotografia noastră, care a fost găsită în spațiul public (eu din spate, celelalte fețe sunt distorsionate pentru acest articol)…
Declinare de responsabilitate: toate informațiile de mai jos sunt publicate exclusiv în scopuri educaționale. Autorul nu a avut acces la datele personale ale terților sau ale companiilor. Informațiile sunt preluate fie din surse publice, fie au fost furnizate autorului de către anonimi binevoitori.
O bază de date Elasticsearch cu două indice, care aparent aparținea „Claustrofobiei” (claustrophobia.com), a fost găsită în acces public.
index docs.count store.size
phobia-master 1068927 3.2gb
phobia-sandbox 55 2.9mbCineva, cunoscând adresa IP, putea accesa datele fără nicio problemă printr-un browser obișnuit, folosind limbajul de interogare .
Conform datelor motorului de căutare Shodan, baza a fost descoperită pentru prima dată pe 03.02.2019 la ora 03:09:00. Accesul la aceasta a fost închis pe 31.03.2019, după ce m-am notificat (prin e-mail și pe Facebook), între orele 12:00 și 16:30 (ora Moscovei).
În total, Shodan a înregistrat această bază de 6 ori:
03.02.2019 03:09:00
03.02.2019 19:39:00
01.03.2019 12:10:00
03.03.2019 19:55:00
09.03.2019 05:41:00
23.03.2019 13:07:00
Despre cum Elasticsearch, am scris un articol separat.
Baza conținea date (în total puțin peste 1 milion de înregistrări) despre comenzi:
- Data comenzii
- Data și ora aventurii
- Numele aventurii
- Locul (țara și orașul) aventurii
- Nume, telefon și adresă de e-mail a persoanei care a efectuat comanda
- Costul (inclusiv avansul, discounturile și codurile promoționale), moneda plății și tipul de plată (numerar, card)
- Timpul necesar pentru a finaliza aventura
- Numărul de jucători
- Link către fotografia comună a participanților la aventură
Informațiile, pentru perioada dintre 2013 și 2019, erau din diferite țări:
- Rusia
- Ucraina
- Belarus
- Estonia
- Germania
- Spania
- Franța
- Olanda
- Italia
- etc.
De exemplu, pentru Germania s-au găsit peste 10.000 de înregistrări.
Quest-ul nostru din 2014 arăta așa:
{
"_index": "phobia-master",
"_type": "model-Game",
"_id": "105352",
"_score": 10.159659,
"_source": {
"comment": "",
"suspicious_cancellation": false,
"promo_code": "",
"photo": "https://.../.../.../28.12-17.jpg",
"book_source": {
"ru": "Сайт",
"fr": "Site internet",
"en": "Web-site",
"nl": "Сайт",
"be": "Сайт",
"tr": "Сайт",
"ca": "Página web",
"de": "Internetseite",
"db": "site",
"it": "Сайт",
"sk": "Сайт",
"ar": "Сайт",
"th": "Сайт",
"sl": "Сайт",
"cs": "Сайт",
"et": "Lehekülg",
"az": "Sayt",
"ua": "Сайт",
"es": "Página web"
},
"client_tickets_count": null,
"currency": "₽",
"result": null,
"language_code": null,
"owner": {
"phone": "+7…",
"nickname": "А… Л…",
"id": 38284,
"profile_type": "everyone",
"email": "…@gmail.com"
},
"id": 105352,
"refused_to_photo": null,
"not_completed": null,
"confirmed": false,
"extra_price": 0,
"branded_photo": null,
"booking_price": 12000,
"call_center_comment": null,
"cert_id": 0,
"status": {
"ru": "Пройдена",
"fr": "Réussi",
"en": "Completed",
"nl": "Пройдена",
"be": "Пройдена",
"tr": "Пройдена",
"ca": "Сompletat",
"de": "Absolviert",
"db": "completed",
"it": "Пройдена",
"sk": "Пройдена",
"ar": "Пройдена",
"th": "Пройдена",
"sl": "Пройдена",
"cs": "Пройдена",
"et": "Läbitud",
"az": "Keçilmişdir",
"ua": "Пройдена",
"es": "Completado"
},
"booked_by": null,
"investigated": "no",
"brand_logo": {
"ru": "",
"fr": "",
"en": "",
"nl": "",
"be": "",
"db": null,
"ca": "",
"de": "",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": "",
"ua": "",
"es": ""
},
"gamers_count": 4,
"tickets_count": 0,
"partial_prepay": true,
"payment": {
"ru": "онлайн",
"fr": "en ligne ",
"en": "online",
"nl": "online",
"be": "онлайн",
"tr": "Online",
"ca": "Online ",
"de": "Online-Zahlung",
"db": "online",
"it": "online",
"sk": "online",
"ar": "دفع الكتروني",
"th": "ออนไลน์",
"sl": "онлайн",
"cs": "онлайн",
"et": "Online",
"az": "onlayn",
"ua": "онлайн",
"es": "Online"
},
"promocode_type": null,
"lacking_sum_paid": false,
"prepay_price": 3000,
"booking_time_local": "28.12.2014 12:36",
"hints_count": null,
"booking_id": "PER 14 54 814",
"booking_time": "2014-12-28T09:36:13+00:00",
"timeslot": {
"start": "2014-12-28T14:00:00+00:00",
"price": 6000,
"start_local_date": "28 декабря",
"id": 95759,
"caption": "Коллекционер: 28.12.2014, 17:00",
"es_start_local_date": "2014-12-28",
"quest": {
"rating_positions": [
486,
486
],
"id": 108,
"name": {
"ru": "Коллекционер",
"fr": "",
"en": "The Collector",
"nl": "",
"be": "",
"db": "Коллекционер",
"ca": "",
"de": "",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": null,
"ua": "",
"es": ""
},
"location": {
"city": {
"timezone": "Europe/Moscow",
"country": {
"iso_code": "ru",
"id": 1,
"name": {
"ru": "Россия",
"fr": "",
"en": "Russia",
"nl": "Rusland",
"be": "",
"db": "Россия",
"ca": "",
"de": "Russland",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": null,
"ua": "",
"es": ""
}
},
"id": 1,
"name": {
"ru": "Москва",
"fr": "",
"en": "Moscow",
"nl": "",
"be": "",
"db": "Москва",
"ca": "",
"de": "Moskau",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": "",
"ua": "Москва",
"es": ""
}
},
"id": 55,
"name": {
"ru": "Поварская",
"fr": "",
"en": "",
"nl": "",
"be": "",
"db": "Поварская",
"ca": "",
"de": "",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": null,
"ua": "",
"es": ""
}
}
},
"prices_by_tickets_count": null,
"start_local_dt": "2014-12-28T17:00:00+03:00",
"start_local": "28.12.2014, 17:00"
},
"cancellation_reason": null,
"cancellation": {
"ru": "нет",
"fr": "non",
"en": "no",
"nl": "nee",
"be": "нет",
"tr": "hayır",
"ca": "No",
"de": "nein",
"db": "no",
"it": "no",
"sk": "nie",
"ar": "لا",
"th": "ไม่",
"sl": "нет",
"cs": "нет",
"et": "pole",
"az": "нет",
"ua": "немає",
"es": "no"
}
}
}Este este un lucru lăudabil pentru „Claustrofobia”, că s-au numărat printre acel număr mic de companii care răspund la mesajele despre posibile scurgeri de date și mulțumesc cercetătorilor.
Bună ziua! Vă scriu din compania deja cunoscută Claustrofobia. Am primit mesajul dumneavoastră pe Facebook privind riscul de scurgere a datelor, pentru care vreau să vă mulțumesc! Ca semn de apreciere, vă invităm să deveniți unul dintre testeri pentru viitoarele noastre jocuri. Dacă sunteți de acord, vă rog să-mi trimiteți datele dumneavoastră de contact: email și telefon. Vă vom invita atunci când se vor efectua testele! O dată în plus, vă mulțumim pentru ajutorul dumneavoastră 😉
Știrile despre scurgerile de informații și informatorii pot fi găsite întotdeauna pe canalul meu de Telegram „».
Sursa: habr.com
