قبل بضعة أيام بالضبط ما حدث في العنوان حدث لي. مرة أخرى في عام 2014 (أي 28 ديسمبر في الساعة 17:00) ، لعبت زوجتي وأصدقائي في مهمة جامع الأداء من Claustrafobia ونسوا ذلك لفترة طويلة ، لكن Claustrafobia ذكّرت نفسها بأكثر الطرق غير المتوقعة.
وفي الواقع هنا صورتنا ، التي عثر عليها في المجال العام (عدت ، يتم تشويه بقية الوجوه لهذا المقال) ...
تنويه: يتم نشر جميع المعلومات الواردة أدناه للأغراض التعليمية فقط. لم يتمكن المؤلف من الوصول إلى البيانات الشخصية للأطراف الثالثة والشركات. تم الحصول على المعلومات إما من مصادر مفتوحة ، أو تم توفيرها للمؤلف من قبل المهنئين المجهولين.
تم العثور على قاعدة بيانات Elasticsearch ذات فهرسين ، والتي يزعم أنها مملوكة لشركة Claustrophobia (claustrophobia.com) ، متاحة للجمهور.
index docs.count store.size phobia-master 1068927 3.2gb phobia-sandbox 55 2.9mb
يمكن لأي شخص يعرف عنوان IP الوصول بحرية إلى البيانات من خلال متصفح منتظم باستخدام لغة استعلام قاعدة Elasticsearch .
استنادا إلى بيانات محرك البحث Shodan ، تم اكتشاف القاعدة لأول مرة في 02/03/2019 03:09:00. تم إغلاق الوصول إليه في 31/31/2019 ، بعد إشعاري (عن طريق البريد الإلكتروني وعبر Facebook) ، في الفترة ما بين الساعة 12:00 و 16:30 (بتوقيت موسكو).
في المجموع ، إصلاح Shodan هذه القاعدة 6 مرات:
03.02.2019 03:09:00 03.02.2019 19:39:00 01.03.2019 12:10:00 03.03.2019 19:55:00 09.03.2019 05:41:00 23.03.2019 13:07:00
حول كيفية اكتشاف قواعد بيانات Elasticsearch المفتوحة ، كتبت مقالة منفصلة.
تحتوي قاعدة البيانات على بيانات (أكثر قليلاً من مليون سجل) بشأن الطلبات:
- تاريخ الطلب
- السعي التاريخ والوقت
- اسم السعي
- موقع (البلد والمدينة) من السعي
- الاسم والهاتف وعنوان البريد الإلكتروني للشخص الذي يقوم بالطلب
- التكلفة (بما في ذلك الدفع المسبق والخصومات والرموز الترويجية) وعملة الدفع ونوع الدفع (نقدًا وبطاقة)
- وقت السعي
- عدد اللاعبين
- رابط إلى صورة مشتركة للمشاركين في السعي
كانت المعلومات للفترة من 2013 إلى 2019 من بلدان مختلفة:
- روسيا
- أوكرانيا
- روسيا البيضاء
- استونيا
- ألمانيا
- إسبانيا
- فرنسا
- هولندا
- إيطاليا
- إلخ
على سبيل المثال ، في ألمانيا كان هناك أكثر من 10 آلاف سجل.
بدا لدينا 2014 السعي مثل هذا:
{ "_index": "phobia-master", "_type": "model-Game", "_id": "105352", "_score": 10.159659, "_source": { "comment": "", "suspicious_cancellation": false, "promo_code": "", "photo": "https://.../.../.../28.12-17.jpg", "book_source": { "ru": "", "fr": "Site internet", "en": "Web-site", "nl": "", "be": "", "tr": "", "ca": "Página web", "de": "Internetseite", "db": "site", "it": "", "sk": "", "ar": "", "th": "", "sl": "", "cs": "", "et": "Lehekülg", "az": "Sayt", "ua": "", "es": "Página web" }, "client_tickets_count": null, "currency": "₽", "result": null, "language_code": null, "owner": { "phone": "+7…", "nickname": "… …", "id": 38284, "profile_type": "everyone", "email": "…@gmail.com" }, "id": 105352, "refused_to_photo": null, "not_completed": null, "confirmed": false, "extra_price": 0, "branded_photo": null, "booking_price": 12000, "call_center_comment": null, "cert_id": 0, "status": { "ru": "", "fr": "Réussi", "en": "Completed", "nl": "", "be": "", "tr": "", "ca": "ompletat", "de": "Absolviert", "db": "completed", "it": "", "sk": "", "ar": "", "th": "", "sl": "", "cs": "", "et": "Läbitud", "az": "Keçilmişdir", "ua": "", "es": "Completado" }, "booked_by": null, "investigated": "no", "brand_logo": { "ru": "", "fr": "", "en": "", "nl": "", "be": "", "db": null, "ca": "", "de": "", "tr": "", "it": "", "sk": "", "ar": "", "th": "", "sl": "", "cs": "", "et": "", "az": "", "ua": "", "es": "" }, "gamers_count": 4, "tickets_count": 0, "partial_prepay": true, "payment": { "ru": "", "fr": "en ligne ", "en": "online", "nl": "online", "be": "", "tr": "Online", "ca": "Online ", "de": "Online-Zahlung", "db": "online", "it": "online", "sk": "online", "ar": "دفع الكتروني", "th": "ออนไลน์", "sl": "", "cs": "", "et": "Online", "az": "onlayn", "ua": "", "es": "Online" }, "promocode_type": null, "lacking_sum_paid": false, "prepay_price": 3000, "booking_time_local": "28.12.2014 12:36", "hints_count": null, "booking_id": "PER 14 54 814", "booking_time": "2014-12-28T09:36:13+00:00", "timeslot": { "start": "2014-12-28T14:00:00+00:00", "price": 6000, "start_local_date": "28 ", "id": 95759, "caption": ": 28.12.2014, 17:00", "es_start_local_date": "2014-12-28", "quest": { "rating_positions": [ 486, 486 ], "id": 108, "name": { "ru": "", "fr": "", "en": "The Collector", "nl": "", "be": "", "db": "", "ca": "", "de": "", "tr": "", "it": "", "sk": "", "ar": "", "th": "", "sl": "", "cs": "", "et": "", "az": null, "ua": "", "es": "" }, "location": { "city": { "timezone": "Europe/Moscow", "country": { "iso_code": "ru", "id": 1, "name": { "ru": "", "fr": "", "en": "Russia", "nl": "Rusland", "be": "", "db": "", "ca": "", "de": "Russland", "tr": "", "it": "", "sk": "", "ar": "", "th": "", "sl": "", "cs": "", "et": "", "az": null, "ua": "", "es": "" } }, "id": 1, "name": { "ru": "", "fr": "", "en": "Moscow", "nl": "", "be": "", "db": "", "ca": "", "de": "Moskau", "tr": "", "it": "", "sk": "", "ar": "", "th": "", "sl": "", "cs": "", "et": "", "az": "", "ua": "", "es": "" } }, "id": 55, "name": { "ru": "", "fr": "", "en": "", "nl": "", "be": "", "db": "", "ca": "", "de": "", "tr": "", "it": "", "sk": "", "ar": "", "th": "", "sl": "", "cs": "", "et": "", "az": null, "ua": "", "es": "" } } }, "prices_by_tickets_count": null, "start_local_dt": "2014-12-28T17:00:00+03:00", "start_local": "28.12.2014, 17:00" }, "cancellation_reason": null, "cancellation": { "ru": "", "fr": "non", "en": "no", "nl": "nee", "be": "", "tr": "hayır", "ca": "No", "de": "nein", "db": "no", "it": "no", "sk": "nie", "ar": "لا", "th": "ไม่", "sl": "", "cs": "", "et": "pole", "az": "", "ua": "є", "es": "no" } } }
يرجع الفضل إلى كلوسترافوبيا ، يجب أن أقول أنها كانت من بين الشركات القليلة التي تستجيب لتقارير تسرب بيانات محتملة وشكر الباحثين:
مساء الخير أكتب إليكم من الشركة المعروفة باسم Claustrophobia. لقد تلقينا رسالة Facebook الخاصة بك حول خطر تسرب البيانات ، والتي أود أن أشكرك بشكل منفصل! في الامتنان ، نحن ندعوك لتصبح واحدة من اختبار ألعابنا المستقبلية. إذا كنت توافق ، يرجى إرسال تفاصيل الاتصال الخاصة بك: البريد الإلكتروني والهاتف. سوف ندعوك عند إجراء الاختبارات! شكرا مرة أخرى لمساعدتكم ؛)
يمكن دائمًا العثور على أخبار حول تسرب المعلومات والمطلعين على قناة Telegram الخاصة بي " تسرب المعلومات ".