Disa ditë më parë, më ndodhi pikërisht ajo që është shkruar në titull. Në vitin 2014 (saktësisht më 28 dhjetor në orën 17:00), unë me gruan dhe miqtë e mi luanim në performancën e questit "Koleksionisti" nga "Klaustrofobia" dhe e kishim harruar prej kohësh, por "Klaustrofobia" na kujtoi veten në një mënyrë tepër të papritur.
Ja dhe fotografia jonë që u gjet në akses të hapur (unë nga pas, fytyrat e tjera janë të shtrembëruara për këtë artikull)…
Disklemeri: të gjitha informacionet më poshtë publikohen ekskluzivisht për qëllime edukative. Autori nuk ka marrë akses në të dhënat personale të palëve të treta dhe kompanive. Informacioni është marrë ose nga burime të hapura, ose është ofruar autorit nga mirëdashës anonimë.
Një bazë të dhënash Elasticsearch me dy indekse, e supozuar se i përket "Klaustrofobisë" (claustrophobia.com), u gjet në akses të hapur.
index docs.count store.size
phobia-master 1068927 3.2gb
phobia-sandbox 55 2.9mbKushdo, duke ditur adresën IP, mund të fitonte qasje pa pengesa në të dhënat përmes një shfletuesi të zakonshëm, duke përdorur një .
Sipas të dhënave nga motorri i kërkimit Shodan, baza u zbulua për herë të parë më 03.02.2019 në orën 03:09:00. Aksesi në të u mbyll më 31.03.2019, pas njoftimit tim (nëpërmjet emailit dhe Facebook-ut), në intervalin midis orës 12:00 dhe 16:30 (MSK).
Në total, Shodan ka regjistruar këtë bazë 6 herë:
03.02.2019 03:09:00
03.02.2019 19:39:00
01.03.2019 12:10:00
03.03.2019 19:55:00
09.03.2019 05:41:00
23.03.2019 13:07:00
Për atë se Elasticsearch, kam shkruar një artikull të veçantë.
Në bazë ishin të dhëna (pak më shumë se 1 milion regjistrime) për porositë:
- Data e porosisë
- Data dhe koha e aventurës
- Emri i aventurës
- Vendi (shteti dhe qyteti) i aventurës
- Emri, telefoni dhe adresa e emailit të personit që bëri porosinë
- Kostoja (përfshirë parapagimin, zbritjet dhe kodet promovuese), valuta e pagesës dhe lloji i pagesës (cash, kartë)
- Koha e kalimit të aventurës
- Numri i lojtarëve
- Linku në fotografinë e përbashkët të pjesëmarrësve në aventurë
Informacioni, për periudhën nga 2013 deri në 2019, ishte nga vende të ndryshme:
- Rusia
- Украина
- Bardhësia
- Эстония
- Германия
- Испания
- Франция
- Holanda
- Италия
- etj.
Për shembull, për Gjermaninë u gjetën më shumë se 10 mijë regjistrime.
Aventura jonë e vitit 2014 dukej kështu:
{
"_index": "phobia-master",
"_type": "model-Game",
"_id": "105352",
"_score": 10.159659,
"_source": {
"comment": "",
"suspicious_cancellation": false,
"promo_code": "",
"photo": "https://.../.../.../28.12-17.jpg",
"book_source": {
"ru": "Сайт",
"fr": "Site internet",
"en": "Web-site",
"nl": "Сайт",
"be": "Сайт",
"tr": "Сайт",
"ca": "Página web",
"de": "Internetseite",
"db": "site",
"it": "Сайт",
"sk": "Сайт",
"ar": "Сайт",
"th": "Сайт",
"sl": "Сайт",
"cs": "Сайт",
"et": "Lehekülg",
"az": "Sayt",
"ua": "Сайт",
"es": "Página web"
},
"client_tickets_count": null,
"currency": "₽",
"result": null,
"language_code": null,
"owner": {
"phone": "+7…",
"nickname": "А… Л…",
"id": 38284,
"profile_type": "everyone",
"email": "…@gmail.com"
},
"id": 105352,
"refused_to_photo": null,
"not_completed": null,
"confirmed": false,
"extra_price": 0,
"branded_photo": null,
"booking_price": 12000,
"call_center_comment": null,
"cert_id": 0,
"status": {
"ru": "Пройдена",
"fr": "Réussi",
"en": "Completed",
"nl": "Пройдена",
"be": "Пройдена",
"tr": "Пройдена",
"ca": "Сompletat",
"de": "Absolviert",
"db": "completed",
"it": "Пройдена",
"sk": "Пройдена",
"ar": "Пройдена",
"th": "Пройдена",
"sl": "Пройдена",
"cs": "Пройдена",
"et": "Läbitud",
"az": "Keçilmişdir",
"ua": "Пройдена",
"es": "Completado"
},
"booked_by": null,
"investigated": "no",
"brand_logo": {
"ru": "",
"fr": "",
"en": "",
"nl": "",
"be": "",
"db": null,
"ca": "",
"de": "",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": "",
"ua": "",
"es": ""
},
"gamers_count": 4,
"tickets_count": 0,
"partial_prepay": true,
"payment": {
"ru": "онлайн",
"fr": "en ligne ",
"en": "online",
"nl": "online",
"be": "онлайн",
"tr": "Online",
"ca": "Online ",
"de": "Online-Zahlung",
"db": "online",
"it": "online",
"sk": "online",
"ar": "دفع الكتروني",
"th": "ออนไลน์",
"sl": "онлайн",
"cs": "онлайн",
"et": "Online",
"az": "onlayn",
"ua": "онлайн",
"es": "Online"
},
"promocode_type": null,
"lacking_sum_paid": false,
"prepay_price": 3000,
"booking_time_local": "28.12.2014 12:36",
"hints_count": null,
"booking_id": "PER 14 54 814",
"booking_time": "2014-12-28T09:36:13+00:00",
"timeslot": {
"start": "2014-12-28T14:00:00+00:00",
"price": 6000,
"start_local_date": "28 diciembre",
"id": 95759,
"caption": "Kollector: 28.12.2014, 17:00",
"es_start_local_date": "2014-12-28",
"quest": {
"rating_positions": [
486,
486
],
"id": 108,
"name": {
"ru": "Коллекционер",
"fr": "",
"en": "The Collector",
"nl": "",
"be": "",
"db": "Коллекционер",
"ca": "",
"de": "",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": null,
"ua": "",
"es": ""
},
"location": {
"city": {
"timezone": "Europe/Moscow",
"country": {
"iso_code": "ru",
"id": 1,
"name": {
"ru": "Россия",
"fr": "",
"en": "Russia",
"nl": "Rusland",
"be": "",
"db": "Россия",
"ca": "",
"de": "Russland",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": null,
"ua": "",
"es": ""
}
},
"id": 1,
"name": {
"ru": "Москва",
"fr": "",
"en": "Moscow",
"nl": "",
"be": "",
"db": "Москва",
"ca": "",
"de": "Moskau",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": "",
"ua": "Москва",
"es": ""
}
},
"id": 55,
"name": {
"ru": "Поварская",
"fr": "",
"en": "",
"nl": "",
"be": "",
"db": "Поварская",
"ca": "",
"de": "",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": null,
"ua": "",
"es": ""
}
}
},
"prices_by_tickets_count": null,
"start_local_dt": "2014-12-28T17:00:00+03:00",
"start_local": "28.12.2014, 17:00"
},
"cancellation_reason": null,
"cancellation": {
"ru": "нет",
"fr": "non",
"en": "no",
"nl": "nee",
"be": "нет",
"tr": "hayır",
"ca": "No",
"de": "nein",
"db": "no",
"it": "no",
"sk": "nie",
"ar": "لا",
"th": "ไม่",
"sl": "нет",
"cs": "нет",
"et": "pole",
"az": "нет",
"ua": "немає",
"es": "no"
}
}
}Për nder të "Klaustrafobis", duhet të theksohet se ata janë në numrin e vogël të kompanive që përgjigjen për mesazhet rreth rrjedhjes së mundshme të të dhënave dhe falënderojnë kërkuesit:
Përshëndetje! Po ju shkruaj nga kompania e njohur Klaustrofobia. Kemi marrë mesazhin tuaj në Facebook në lidhje me rrezikun e rrjedhjes së të dhënave, për këtë dua t'ju falënderoj veçmas! Si shenjë mirënjohjeje, ju ftojmë të bëheni një nga testuesit e lojërave tona të ardhshme. Nëse jeni dakord, ju lutem dërgoni të dhënat tuaja të kontaktit: email dhe telefon. Do t'ju ftojmë kur të zhvillohen testet! Edhe një herë, faleminderit për ndihmën tuaj 😉
Lajmet për rrjedhjet e informacionit dhe insajderët gjithmonë mund t'i gjeni në kanalin tim në Telegram "».
Burimi: habr.com
