Кілька днів тому зі мною сталося те, що написано в заголовку. У далекому 2014 році (а саме 28 грудня о 17:00) ми з дружиною та друзями грали в перформанс-квест «Колекціонер» від «Клаустрафобії» і вже давно про це забули, але «Клаустрафобія» нагадала про себе найнесподіванішим чином.
А власне ось і наша фотографія, яка знайшлася у відкритому доступі (я спиною, решта осіб спотворена для цієї статті)…
Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.
База даних Elasticsearch з двома індексами, яка, ймовірно, належить «Клаустрафобії» (claustrophobia.com), була знайдена у відкритому доступі.
index docs.count store.size
phobia-master 1068927 3.2gb
phobia-sandbox 55 2.9mbБудь-хто, знаючи IP-адресу, міг безперешкодно отримати доступ до даних через звичайний браузер, використовуючи базовий .
Судячи з даних пошуковика Shodan, базу вперше було виявлено 03.02.2019 03:09:00. Доступ до неї був закритий 31.03.2019, після мого повідомлення (електронною поштою та через Facebook), у проміжку між 12:00 та 16:30 (МСК).
Усього Shodan фіксував цю базу 6 разів:
03.02.2019 03:09:00
03.02.2019 19:39:00
01.03.2019 12:10:00
03.03.2019 19:55:00
09.03.2019 05:41:00
23.03.2019 13:07:00
Про те, Еластичнийдослід, я писав окрему статтю.
У базі містилися дані (всього трохи більше 1 млн. записів) на замовлення:
- Дата замовлення
- Дата та час квесту
- Назва квесту
- Місце (країна та місто) квеста
- Ім'я, телефон та адреса електронної пошти людини, яка робила замовлення
- Вартість (включаючи передоплату, знижки та промокоди), валюта платежу та тип оплати (готівка, картка)
- Час проходження квесту
- Кількість гравців
- Посилання на спільну фотографію учасників квесту
Інформація, за період з 2013 по 2019 рр., була з різних країн:
- Росія
- Україна
- Білорусь
- Естонія
- Німеччина
- Іспанія
- Франція
- Нідерланди
- Італія
- тощо.
Наприклад, у Німеччині знайшлося понад 10 тис. записів.
«Наш» квест 2014 виглядав так:
{
"_index": "phobia-master",
"_type": "model-Game",
"_id": "105352",
"_score": 10.159659,
"_source": {
"comment": "",
"suspicious_cancellation": false,
"promo_code": "",
"photo": "https://.../.../.../28.12-17.jpg",
"book_source": {
"ru": "Сайт",
"fr": "Site internet",
"en": "Web-site",
"nl": "Сайт",
"be": "Сайт",
"tr": "Сайт",
"ca": "Página web",
"de": "Internetseite",
"db": "site",
"it": "Сайт",
"sk": "Сайт",
"ar": "Сайт",
"th": "Сайт",
"sl": "Сайт",
"cs": "Сайт",
"et": "Lehekülg",
"az": "Sayt",
"ua": "Сайт",
"es": "Página web"
},
"client_tickets_count": null,
"currency": "₽",
"result": null,
"language_code": null,
"owner": {
"phone": "+7…",
"nickname": "А… Л…",
"id": 38284,
"profile_type": "everyone",
"email": "…@gmail.com"
},
"id": 105352,
"refused_to_photo": null,
"not_completed": null,
"confirmed": false,
"extra_price": 0,
"branded_photo": null,
"booking_price": 12000,
"call_center_comment": null,
"cert_id": 0,
"status": {
"ru": "Пройдена",
"fr": "Réussi",
"en": "Completed",
"nl": "Пройдена",
"be": "Пройдена",
"tr": "Пройдена",
"ca": "Сompletat",
"de": "Absolviert",
"db": "completed",
"it": "Пройдена",
"sk": "Пройдена",
"ar": "Пройдена",
"th": "Пройдена",
"sl": "Пройдена",
"cs": "Пройдена",
"et": "Läbitud",
"az": "Keçilmişdir",
"ua": "Пройдена",
"es": "Completado"
},
"booked_by": null,
"investigated": "no",
"brand_logo": {
"ru": "",
"fr": "",
"en": "",
"nl": "",
"be": "",
"db": null,
"ca": "",
"de": "",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": "",
"ua": "",
"es": ""
},
"gamers_count": 4,
"tickets_count": 0,
"partial_prepay": true,
"payment": {
"ru": "онлайн",
"fr": "en ligne ",
"en": "online",
"nl": "online",
"be": "онлайн",
"tr": "Online",
"ca": "Online ",
"de": "Online-Zahlung",
"db": "online",
"it": "online",
"sk": "online",
"ar": "دفع الكتروني",
"th": "ออนไลน์",
"sl": "онлайн",
"cs": "онлайн",
"et": "Online",
"az": "onlayn",
"ua": "онлайн",
"es": "Online"
},
"promocode_type": null,
"lacking_sum_paid": false,
"prepay_price": 3000,
"booking_time_local": "28.12.2014 12:36",
"hints_count": null,
"booking_id": "PER 14 54 814",
"booking_time": "2014-12-28T09:36:13+00:00",
"timeslot": {
"start": "2014-12-28T14:00:00+00:00",
"price": 6000,
"start_local_date": "28 декабря",
"id": 95759,
"caption": "Коллекционер: 28.12.2014, 17:00",
"es_start_local_date": "2014-12-28",
"quest": {
"rating_positions": [
486,
486
],
"id": 108,
"name": {
"ru": "Коллекционер",
"fr": "",
"en": "The Collector",
"nl": "",
"be": "",
"db": "Коллекционер",
"ca": "",
"de": "",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": null,
"ua": "",
"es": ""
},
"location": {
"city": {
"timezone": "Europe/Moscow",
"country": {
"iso_code": "ru",
"id": 1,
"name": {
"ru": "Россия",
"fr": "",
"en": "Russia",
"nl": "Rusland",
"be": "",
"db": "Россия",
"ca": "",
"de": "Russland",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": null,
"ua": "",
"es": ""
}
},
"id": 1,
"name": {
"ru": "Москва",
"fr": "",
"en": "Moscow",
"nl": "",
"be": "",
"db": "Москва",
"ca": "",
"de": "Moskau",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": "",
"ua": "Москва",
"es": ""
}
},
"id": 55,
"name": {
"ru": "Поварская",
"fr": "",
"en": "",
"nl": "",
"be": "",
"db": "Поварская",
"ca": "",
"de": "",
"tr": "",
"it": "",
"sk": "",
"ar": "",
"th": "",
"sl": "",
"cs": "",
"et": "",
"az": null,
"ua": "",
"es": ""
}
}
},
"prices_by_tickets_count": null,
"start_local_dt": "2014-12-28T17:00:00+03:00",
"start_local": "28.12.2014, 17:00"
},
"cancellation_reason": null,
"cancellation": {
"ru": "нет",
"fr": "non",
"en": "no",
"nl": "nee",
"be": "нет",
"tr": "hayır",
"ca": "No",
"de": "nein",
"db": "no",
"it": "no",
"sk": "nie",
"ar": "لا",
"th": "ไม่",
"sl": "нет",
"cs": "нет",
"et": "pole",
"az": "нет",
"ua": "немає",
"es": "no"
}
}
}До честі «Клаустрафобії» треба сказати, що вони опинилися серед тієї незначної кількості компаній, які відповідають на повідомлення про потенційний витік даних і дякують дослідникам:
Добридень! Пишу вам із відомої вже вам компанії Клаустрофобія. Ми отримали ваше повідомлення у Фейсбуці з приводу ризику витоку даних, за що окремо хочу вам подякувати! На знак подяки запрошуємо вас стати одним із тестувальників наших майбутніх ігор. Якщо ви згодні, то надішліть мені, будь ласка, ваші контактні дані: email та телефон. Ми запросимо вас, коли будуть проводитись тести! Ще раз дякуємо за вашу допомогу 😉
Новини про виток інформації та інсайдерів завжди можна знайти на моєму Telegram-каналі «».
Джерело: habr.com