Hace unos días me sucedió exactamente lo que sucedió en el título. En 2014 (es decir, el 28 de diciembre a las 17:00), mi esposa y mis amigos jugaron en la búsqueda de rendimiento "Coleccionista" de "Claustraphobia" y hace mucho que lo olvidaron, pero "Claustraphobia" se recordó a sí misma de la manera más inesperada.
Y en realidad aquí está nuestra foto, que fue encontrada en el dominio público (estoy de vuelta, las otras caras están distorsionadas para este artículo) ...
Descargo de responsabilidad: Toda la información a continuación se publica solo con fines educativos. El autor no tuvo acceso a los datos personales de terceros y empresas. La información se tomó de fuentes abiertas o fue proporcionada al autor por simpatizantes anónimos.
La base de datos Elasticsearch de dos índices, supuestamente propiedad de Claustrophobia (claustrophobia.com), se ha encontrado disponible públicamente.
index docs.count store.size phobia-master 1068927 3.2gb phobia-sandbox 55 2.9mb
Cualquiera que conozca la dirección IP podría acceder libremente a los datos a través de un navegador normal utilizando el lenguaje de consulta base Elasticsearch .
A juzgar por los datos del motor de búsqueda Shodan, la base se descubrió por primera vez el 02/03/2019 03:09:00. El acceso se cerró el 31/03/2019, después de mi notificación (por correo electrónico y Facebook), en el intervalo entre las 12:00 y las 16:30 (hora de Moscú).
En total, Shodan arregló esta base 6 veces:
03.02.2019 03:09:00 03.02.2019 19:39:00 01.03.2019 12:10:00 03.03.2019 19:55:00 09.03.2019 05:41:00 23.03.2019 13:07:00
Sobre cómo se descubren las bases de datos Elasticsearch abiertas , escribí un artículo separado.
La base de datos contenía datos (un poco más de 1 millón de registros) en pedidos:
- Fecha de pedido
- Fecha y hora de búsqueda
- Nombre de la misión
- Ubicación (país y ciudad) de la búsqueda
- Nombre, teléfono y dirección de correo electrónico de la persona que realiza el pedido.
- Costo (incluyendo prepago, descuentos y códigos promocionales), moneda de pago y tipo de pago (efectivo, tarjeta)
- Tiempo de búsqueda
- Numero de jugadores
- Enlace a una foto conjunta de los participantes de la misión
La información para el período 2013-2019 fue de diferentes países:
- Rusia
- Ucrania
- Bielorrusia
- Estonia
- Alemania
- España
- Francia
- Holanda
- Italia
- etc.
Por ejemplo, en Alemania había más de 10 mil registros.
Nuestra búsqueda de 2014 se veía así:
{ "_index": "phobia-master", "_type": "model-Game", "_id": "105352", "_score": 10.159659, "_source": { "comment": "", "suspicious_cancellation": false, "promo_code": "", "photo": "https://.../.../.../28.12-17.jpg", "book_source": { "ru": "", "fr": "Site internet", "en": "Web-site", "nl": "", "be": "", "tr": "", "ca": "Página web", "de": "Internetseite", "db": "site", "it": "", "sk": "", "ar": "", "th": "", "sl": "", "cs": "", "et": "Lehekülg", "az": "Sayt", "ua": "", "es": "Página web" }, "client_tickets_count": null, "currency": "₽", "result": null, "language_code": null, "owner": { "phone": "+7…", "nickname": "… …", "id": 38284, "profile_type": "everyone", "email": "…@gmail.com" }, "id": 105352, "refused_to_photo": null, "not_completed": null, "confirmed": false, "extra_price": 0, "branded_photo": null, "booking_price": 12000, "call_center_comment": null, "cert_id": 0, "status": { "ru": "", "fr": "Réussi", "en": "Completed", "nl": "", "be": "", "tr": "", "ca": "ompletat", "de": "Absolviert", "db": "completed", "it": "", "sk": "", "ar": "", "th": "", "sl": "", "cs": "", "et": "Läbitud", "az": "Keçilmişdir", "ua": "", "es": "Completado" }, "booked_by": null, "investigated": "no", "brand_logo": { "ru": "", "fr": "", "en": "", "nl": "", "be": "", "db": null, "ca": "", "de": "", "tr": "", "it": "", "sk": "", "ar": "", "th": "", "sl": "", "cs": "", "et": "", "az": "", "ua": "", "es": "" }, "gamers_count": 4, "tickets_count": 0, "partial_prepay": true, "payment": { "ru": "", "fr": "en ligne ", "en": "online", "nl": "online", "be": "", "tr": "Online", "ca": "Online ", "de": "Online-Zahlung", "db": "online", "it": "online", "sk": "online", "ar": "دفع الكتروني", "th": "ออนไลน์", "sl": "", "cs": "", "et": "Online", "az": "onlayn", "ua": "", "es": "Online" }, "promocode_type": null, "lacking_sum_paid": false, "prepay_price": 3000, "booking_time_local": "28.12.2014 12:36", "hints_count": null, "booking_id": "PER 14 54 814", "booking_time": "2014-12-28T09:36:13+00:00", "timeslot": { "start": "2014-12-28T14:00:00+00:00", "price": 6000, "start_local_date": "28 ", "id": 95759, "caption": ": 28.12.2014, 17:00", "es_start_local_date": "2014-12-28", "quest": { "rating_positions": [ 486, 486 ], "id": 108, "name": { "ru": "", "fr": "", "en": "The Collector", "nl": "", "be": "", "db": "", "ca": "", "de": "", "tr": "", "it": "", "sk": "", "ar": "", "th": "", "sl": "", "cs": "", "et": "", "az": null, "ua": "", "es": "" }, "location": { "city": { "timezone": "Europe/Moscow", "country": { "iso_code": "ru", "id": 1, "name": { "ru": "", "fr": "", "en": "Russia", "nl": "Rusland", "be": "", "db": "", "ca": "", "de": "Russland", "tr": "", "it": "", "sk": "", "ar": "", "th": "", "sl": "", "cs": "", "et": "", "az": null, "ua": "", "es": "" } }, "id": 1, "name": { "ru": "", "fr": "", "en": "Moscow", "nl": "", "be": "", "db": "", "ca": "", "de": "Moskau", "tr": "", "it": "", "sk": "", "ar": "", "th": "", "sl": "", "cs": "", "et": "", "az": "", "ua": "", "es": "" } }, "id": 55, "name": { "ru": "", "fr": "", "en": "", "nl": "", "be": "", "db": "", "ca": "", "de": "", "tr": "", "it": "", "sk": "", "ar": "", "th": "", "sl": "", "cs": "", "et": "", "az": null, "ua": "", "es": "" } } }, "prices_by_tickets_count": null, "start_local_dt": "2014-12-28T17:00:00+03:00", "start_local": "28.12.2014, 17:00" }, "cancellation_reason": null, "cancellation": { "ru": "", "fr": "non", "en": "no", "nl": "nee", "be": "", "tr": "hayır", "ca": "No", "de": "nein", "db": "no", "it": "no", "sk": "nie", "ar": "لا", "th": "ไม่", "sl": "", "cs": "", "et": "pole", "az": "", "ua": "є", "es": "no" } } }
Para crédito de Claustraphobia, debo decir que estaban entre las pocas compañías que respondieron a los informes de posible fuga de datos y agradezco a los investigadores:
Buenas tardes Le escribo desde la empresa ya conocida Claustrofobia. ¡Recibimos su mensaje de Facebook sobre el riesgo de fuga de datos, por lo que me gustaría agradecerle por separado! En agradecimiento, te invitamos a convertirte en uno de los probadores de nuestros futuros juegos. Si está de acuerdo, envíeme sus datos de contacto: correo electrónico y teléfono. ¡Te invitaremos cuando se realicen las pruebas! Gracias de nuevo por tu ayuda;)
Siempre se pueden encontrar noticias sobre filtraciones de información e información privilegiada en mi canal de Telegram " Fugas de información ".