För några dagar sedan hände exakt det som står i rubriken. I det avlägsna 2014 (den 28 december klockan 17:00) spelade jag och min fru samt vännerna performance-questen "Samlaren" från "Klaustrofobi" och har länge glömt det, men "Klaustrofobi" påminde om sig själv på det mest oväntade sätt.
Och här är vår bild, som hittades i offentligheten (jag är vänd ryggen, de andra ansiktena är suddade för denna artikel)...
Opublicerat meddelande: all information nedan publiceras uteslutande i utbildningssyfte. Författaren har inte fått tillgång till personuppgifter om tredje part eller företag. Informationen är hämtad antingen från öppna källor eller har tillhandahållits författaren av anonyma välvilliga källor.
Elasticsearch-databasen med två index, som antas tillhöra "Klaustrofobi" (claustrophobia.com), hittades offentlig.
index docs.count store.size
phobia-master 1068927 3.2gb
phobia-sandbox 55 2.9mbVem som helst, med IP-adressen, kunde utan problem få tillgång till uppgifterna via en vanlig webbläsare, med hjälp av grundläggande .
Enligt uppgifter från sökmotorn Shodan upptäcktes databasen första gången den 03.02.2019 klockan 03:09:00. Åtkomsten stängdes den 31.03.2019, efter att jag meddelat (via e-post och Facebook), mellan klockan 12:00 och 16:30 (MST).
Totalt registrerade Shodan denna databas 6 gånger:
03.02.2019 03:09:00
03.02.2019 19:39:00
01.03.2019 12:10:00
03.03.2019 19:55:00
09.03.2019 05:41:00
23.03.2019 13:07:00
Om hur Elasticsearch, har jag skrivit en separat artikel.
I databasen fanns uppgifter (strax över 1 miljon poster) om beställningar:
- Beställningsdatum
- Datum och tid för questen
- Namnet på questen
- Plats (land och stad) för questen
- Namn, telefon och e-postadress till den som gjorde beställningen
- Kostnad (inklusive förskott, rabatter och kampanjkoder), betalningsvaluta och typ av betalning (kontant, kort)
- Tiden för att genomföra questen
- Antal spelare
- Länk till den gemensamma bilden av deltagarna i questen
Informationen, under perioden 2013 till 2019, kom från olika länder:
- Ryssland
- Ukraina
- Vitryssland
- Estland
- Tyskland
- Spanien
- Frankrike
- Nederländerna
- Italien
- och så vidare.
Till exempel, i Tyskland hittades mer än 10 000 poster.
"Vår" quest från 2014 såg ut så här:
{
"_index": "phobia-master",
"_type": "model-Game",
"_id": "105352",
"_score": 10.159659,
"_source": {
"comment": "",
"suspicious_cancellation": false,
"promo_code": "",
"photo": "https://.../.../.../28.12-17.jpg",
"book_source": {
"ru": "Сайт",
"fr": "Site internet",
"en": "Web-site",
"nl": "Сайт",
"be": "Сайт",
"tr": "Сайт",
"ca": "Página web",
"de": "Internetseite",
"db": "site",
"it": "Сайт",
"sk": "Сайт",
"ar": "Сайт",
"th": "Сайт",
"sl": "Сайт",
"cs": "Сайт",
"et": "Lehekülg",
"az": "Sayt",
"ua": "Сайт",
"es": "Página web"
},
"client_tickets_count": null,
"currency": "₽",
"result": null,
"language_code": null,
"owner": {
"phone": "+7…",
"nickname": "А… Л…",
"id": 38284,
"profile_type": "everyone",
"email": "…@gmail.com"
},
"id": 105352,
"refused_to_photo": null,
"not_completed": null,
"confirmed": false,
"extra_price": 0,
"branded_photo": null,
"booking_price": 12000,
"call_center_comment": null,
"cert_id": 0,
"status": {
"ru": "Пройдена",
"fr": "Réussi",
"en": "Completed",
"nl": "Пройдена",
"be": "Пройдена",
"tr": "Пройдена",
"ca": "Сompletat",
"de": "Absolviert",
"db": "completed",
"it": "Пройдена",
"sk": "Пройдена",
"ar": "Пройдена",
"th": "Пройдена",
"sl": "Пройдена",
"cs": "Пройдена",
"et": "Läbitud",
"az": "Keçilmişdir",
"ua": "Пройдена",
"es": "Completado"
},
"booked_by": null,
"investigated": "no",
"brand_logo": {
"ru": "",
"fr": "",
"en": "",
"nl": "",
"be": "",
"db": null,
"ca": "",
"de": "",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": "",
"ua": "",
"es": ""
},
"gamers_count": 4,
"tickets_count": 0,
"partial_prepay": true,
"payment": {
"ru": "онлайн",
"fr": "en ligne ",
"en": "online",
"nl": "online",
"be": "онлайн",
"tr": "Online",
"ca": "Online ",
"de": "Online-Zahlung",
"db": "online",
"it": "online",
"sk": "online",
"ar": "دفع الكتروني",
"th": "ออนไลน์",
"sl": "онлайн",
"cs": "онлайн",
"et": "Online",
"az": "onlayn",
"ua": "онлайн",
"es": "Online"
},
"promocode_type": null,
"lacking_sum_paid": false,
"prepay_price": 3000,
"booking_time_local": "28.12.2014 12:36",
"hints_count": null,
"booking_id": "PER 14 54 814",
"booking_time": "2014-12-28T09:36:13+00:00",
"timeslot": {
"start": "2014-12-28T14:00:00+00:00",
"price": 6000,
"start_local_date": "28 december",
"id": 95759,
"caption": "Kollektionen: 28.12.2014, 17:00",
"es_start_local_date": "2014-12-28",
"quest": {
"rating_positions": [
486,
486
],
"id": 108,
"name": {
"ru": "Коллекционер",
"fr": "",
"en": "The Collector",
"nl": "",
"be": "",
"db": "Коллекционер",
"ca": "",
"de": "",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": null,
"ua": "",
"es": ""
},
"location": {
"city": {
"timezone": "Europe/Moscow",
"country": {
"iso_code": "ru",
"id": 1,
"name": {
"ru": "Россия",
"fr": "",
"en": "Russia",
"nl": "Rusland",
"be": "",
"db": "Россия",
"ca": "",
"de": "Russland",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": null,
"ua": "",
"es": ""
}
},
"id": 1,
"name": {
"ru": "Москва",
"fr": "",
"en": "Moscow",
"nl": "",
"be": "",
"db": "Москва",
"ca": "",
"de": "Moskau",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": "",
"ua": "Москва",
"es": ""
}
},
"id": 55,
"name": {
"ru": "Поварская",
"fr": "",
"en": "",
"nl": "",
"be": "",
"db": "Поварская",
"ca": "",
"de": "",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": null,
"ua": "",
"es": ""
}
}
},
"prices_by_tickets_count": null,
"start_local_dt": "2014-12-28T17:00:00+03:00",
"start_local": "28.12.2014, 17:00"
},
"cancellation_reason": null,
"cancellation": {
"ru": "нет",
"fr": "non",
"en": "no",
"nl": "nee",
"be": "нет",
"tr": "hayır",
"ca": "No",
"de": "nein",
"db": "no",
"it": "no",
"sk": "nie",
"ar": "لا",
"th": "ไม่",
"sl": "нет",
"cs": "нет",
"et": "pole",
"az": "нет",
"ua": "немає",
"es": "no"
}
}
}Till heder åt «Klaustrofobija» måste det sägas att de tillhörde det begränsade antal företag som svarar på meddelanden om potentiella dataintrång och tackar forskarna:
Hej! Jag skriver till er från det redan kända företaget Klaustrofobija. Vi har mottagit ert meddelande på Facebook angående risken för dataintrång, och jag vill särskilt tacka er för det! Som ett tecken på vår tacksamhet vill vi bjuda in er att bli en av testarna för våra kommande spel. Om ni samtycker, vänligen skicka mig era kontaktuppgifter: e-post och telefon. Vi kommer att bjuda in er när testerna ska genomföras! Tack än en gång för er hjälp 😉
Nyheter om dataläckor och visselblåsare kan alltid hittas på min Telegram-kanal «».
Källa: habr.com
