Disa ditë më parë, më ndodhi pikërisht ajo që është shkruar në titull. Në vitin 2014 (më 28 dhjetor në orën 17:00) unë dhe gruaja ime, së bashku me miqtë, luanim në performancën-kvest "Koleksionisti" nga "Klaustrofobia" dhe prej kohësh e kishim harruar këtë, por "Klaustrofobia" na kujtoi vete në një mënyrë të papritur.
Ja fotogarafija jonë, e cila u gjet në qasje të hapur (unë nga prapa, fytyrat e tjera janë distortuar për këtë artikull)...
Kohëzgjatja: të gjitha informacionet më poshtë publikohen ekskluzivisht për qëllime edukative. Autori nuk ka pasur qasje në të dhënat personale të të tretëve dhe kompani. Informacioni është marrë ose nga burime të hapura, ose u është dhënë autorit nga miqësorë anonimë.
Baza e të dhënave Elasticsearch me dy indekse, e cila dyshohet se i përket "Klaustrofobisë" (claustrophobia.com), u gjet në qasje të hapur.
index docs.count store.size
phobia-master 1068927 3.2gb
phobia-sandbox 55 2.9mbÇdo kush, duke ditur adresën IP, mund të kishte qasje në të dhënat përmes një shfletuesi të zakonshëm, duke përdorur gjuhën e thjeshtë të .
Sipas të dhënave nga motorri i kërkimit Shodan, baza u zbulua për herë të parë më 03.02.2019 03:09:00. Aksesi i saj u mbyll më 31.03.2019, pas njoftimit tim (me email dhe nëpërmjet Facebook-ut), në intervalin ndërmjet orës 12:00 dhe 16:30 (MSK).
Shkurt, Shodan e regjistroi këtë bazë 6 herë:
03.02.2019 03:09:00
03.02.2019 19:39:00
01.03.2019 12:10:00
03.03.2019 19:55:00
09.03.2019 05:41:00
23.03.2019 13:07:00
Për atë Elasticsearch, kam shkruar një artikull të veçantë.
Në bazë ishin të dhënat (pak më shumë se 1 milion regjistrime) lidhur me porositë:
- Data e porosisë
- Data dhe koha e kvestit
- Emri i kvestit
- Vendi (shteti dhe qyteti) ku ndodhi kvesti
- Emri, telefoni dhe adresa e emailit të personit që bëri porosinë
- Çmimi (përfshirë paradhënien, zbritjet dhe kodet promocionale), valuta e pagesës dhe lloji i pagesës (cash, kartë)
- Koha e kalimit të kvestit
- Numri i lojtarëve
- Linku për fotografinë e përbashkët të pjesëmarrësve në kvest
Informacione, për periudhën nga viti 2013 në vitin 2019, ishin nga disa vende:
- Rusia
- Ukraina
- Bjelorusia
- Estonia
- Gjermania
- Spanja
- Franca
- Holanda
- Italia
- etj.
Për shembull, për Gjermaninë u gjetën më shumë se 10,000 regjistrime.
"Kvesti ynë" i vitit 2014 dukej kështu:
{
"_index": "phobia-master",
"_type": "model-Game",
"_id": "105352",
"_score": 10.159659,
"_source": {
"comment": "",
"suspicious_cancellation": false,
"promo_code": "",
"photo": "https://.../.../.../28.12-17.jpg",
"book_source": {
"ru": "Сайт",
"fr": "Site internet",
"en": "Web-site",
"nl": "Сайт",
"be": "Сайт",
"tr": "Сайт",
"ca": "Página web",
"de": "Internetseite",
"db": "site",
"it": "Сайт",
"sk": "Сайт",
"ar": "Сайт",
"th": "Сайт",
"sl": "Сайт",
"cs": "Сайт",
"et": "Lehekülg",
"az": "Sayt",
"ua": "Сайт",
"es": "Página web"
},
"client_tickets_count": null,
"currency": "₽",
"result": null,
"language_code": null,
"owner": {
"phone": "+7…",
"nickname": "А… Л…",
"id": 38284,
"profile_type": "everyone",
"email": "…@gmail.com"
},
"id": 105352,
"refused_to_photo": null,
"not_completed": null,
"confirmed": false,
"extra_price": 0,
"branded_photo": null,
"booking_price": 12000,
"call_center_comment": null,
"cert_id": 0,
"status": {
"ru": "Пройдена",
"fr": "Réussi",
"en": "Completed",
"nl": "Пройдена",
"be": "Пройдена",
"tr": "Пройдена",
"ca": "Сompletat",
"de": "Absolviert",
"db": "completed",
"it": "Пройдена",
"sk": "Пройдена",
"ar": "Пройдена",
"th": "Пройдена",
"sl": "Пройдена",
"cs": "Пройдена",
"et": "Läbitud",
"az": "Keçilmişdir",
"ua": "Пройдена",
"es": "Completado"
},
"booked_by": null,
"investigated": "no",
"brand_logo": {
"ru": "",
"fr": "",
"en": "",
"nl": "",
"be": "",
"db": null,
"ca": "",
"de": "",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": "",
"ua": "",
"es": ""
},
"gamers_count": 4,
"tickets_count": 0,
"partial_prepay": true,
"payment": {
"ru": "онлайн",
"fr": "en ligne ",
"en": "online",
"nl": "online",
"be": "онлайн",
"tr": "Online",
"ca": "Online ",
"de": "Online-Zahlung",
"db": "online",
"it": "online",
"sk": "online",
"ar": "دفع الكتروني",
"th": "ออนไลน์",
"sl": "онлайн",
"cs": "онлайн",
"et": "Online",
"az": "onlayn",
"ua": "онлайн",
"es": "Online"
},
"promocode_type": null,
"lacking_sum_paid": false,
"prepay_price": 3000,
"booking_time_local": "28.12.2014 12:36",
"hints_count": null,
"booking_id": "PER 14 54 814",
"booking_time": "2014-12-28T09:36:13+00:00",
"timeslot": {
"start": "2014-12-28T14:00:00+00:00",
"price": 6000,
"start_local_date": "28 декабря",
"id": 95759,
"caption": "Коллекционер: 28.12.2014, 17:00",
"es_start_local_date": "2014-12-28",
"quest": {
"rating_positions": [
486,
486
],
"id": 108,
"name": {
"ru": "Коллекционер",
"fr": "",
"en": "The Collector",
"nl": "",
"be": "",
"db": "Коллекционер",
"ca": "",
"de": "",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": null,
"ua": "",
"es": ""
},
"location": {
"city": {
"timezone": "Europe/Moscow",
"country": {
"iso_code": "ru",
"id": 1,
"name": {
"ru": "Россия",
"fr": "",
"en": "Russia",
"nl": "Rusland",
"be": "",
"db": "Россия",
"ca": "",
"de": "Russland",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": null,
"ua": "",
"es": ""
}
},
"id": 1,
"name": {
"ru": "Москва",
"fr": "",
"en": "Moscow",
"nl": "",
"be": "",
"db": "Москва",
"ca": "",
"de": "Moskau",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": "",
"ua": "Москва",
"es": ""
}
},
"id": 55,
"name": {
"ru": "Поварская",
"fr": "",
"en": "",
"nl": "",
"be": "",
"db": "Поварская",
"ca": "",
"de": "",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": null,
"ua": "",
"es": ""
}
}
},
"prices_by_tickets_count": null,
"start_local_dt": "2014-12-28T17:00:00+03:00",
"start_local": "28.12.2014, 17:00"
},
"cancellation_reason": null,
"cancellation": {
"ru": "нет",
"fr": "non",
"en": "no",
"nl": "nee",
"be": "нет",
"tr": "hayır",
"ca": "No",
"de": "nein",
"db": "no",
"it": "no",
"sk": "nie",
"ar": "لا",
"th": "ไม่",
"sl": "нет",
"cs": "нет",
"et": "pole",
"az": "нет",
"ua": "немає",
"es": "no"
}
}
}Me nder të drejtë, "Klaustrafobia" duhet thënë se ata ishin në mesin e atij numri të vogël kompanish që përgjigjen në mesazhe për një rr leak potencial të të dhënave dhe falenderojnë hulumtuesit:
Përshëndetje! Po ju shkruaj nga kompania e njohur Klaustrofobia. Kemi pranuar mesazhin tuaj në Facebook në lidhje me rrezikun e rrjedhjes së të dhënave, për të cilën dëshiroj t'ju falenderoj veç e veç! Si shenjë mirënjohjeje, ju ftojmë të bëheni një nga testuesit e lojërave tona të ardhshme. Nëse jeni dakord, ju lutem më dërgoni të dhënat tuaja të kontaktit: emailin dhe telefonin. Ne do t'ju ftojmë kur të organizohen testet! Edhe njëherë faleminderit për ndihmën tuaj 😉
Lajmet për rrjedhjet e informacionit dhe për insiderët mund të gjenden gjithmonë në kanalin tim të Telegramit "».
Burimi: habr.com
