Il y a quelques jours exactement ce qui s'est passé dans le titre m'est arrivé. En 2014 (à savoir le 28 décembre à 17h00), ma femme et mes amis ont joué dans la quête du collectionneur de performances de Claustrafobia et l'ont oublié pendant longtemps, mais Claustrafobia s'est rappelé de la manière la plus inattendue.
Et en fait voici notre photo, qui a été trouvée dans le domaine public (je suis de retour, les autres visages sont déformés pour cet article) ...
Avertissement: Toutes les informations ci-dessous sont publiées à des fins éducatives uniquement. L'auteur n'a pas eu accès aux données personnelles de tiers et d'entreprises. Les informations proviennent soit de sources ouvertes, soit ont été fournies à l'auteur par des sympathisants anonymes.
La base de données Elasticsearch à deux index, qui appartiendrait à Claustrophobia (claustrophobia.com), a été trouvée accessible au public.
index docs.count store.size phobia-master 1068927 3.2gb phobia-sandbox 55 2.9mb
Toute personne connaissant l'adresse IP peut accéder librement aux données via un navigateur standard en utilisant le langage de requête de base Elasticsearch .
A en juger par les données du moteur de recherche Shodan, la base a été découverte pour la première fois le 02/03/2019 03:09:00. L'accès a été fermé le 31/03/2019, après ma notification (par email et via Facebook), dans l'intervalle entre 12h00 et 16h30 (heure de Moscou).
Au total, Shodan a fixé cette base 6 fois:
03.02.2019 03:09:00 03.02.2019 19:39:00 01.03.2019 12:10:00 03.03.2019 19:55:00 09.03.2019 05:41:00 23.03.2019 13:07:00
À propos de la découverte des bases de données Elasticsearch ouvertes , j'ai écrit un article séparé.
La base de données contenait des données (un peu plus d'un million d'enregistrements) sur les commandes:
- Date de commande
- Date et heure de la quête
- Nom de la quête
- Lieu (pays et ville) de la quête
- Nom, téléphone et adresse e-mail de la personne passant la commande
- Coût (y compris prépaiement, remises et codes promotionnels), devise de paiement et type de paiement (espèces, carte)
- Temps de quête
- Nombre de joueurs
- Lien vers une photo commune des participants à la quête
Les informations pour la période 2013-2019 provenaient de différents pays:
- La russie
- L'Ukraine
- Biélorussie
- Estonie
- Allemagne
- L'Espagne
- La France
- Hollande
- Italie
- etc.
Par exemple, en Allemagne, il y avait plus de 10 000 enregistrements.
Notre quête de 2014 ressemblait à ceci:
{ "_index": "phobia-master", "_type": "model-Game", "_id": "105352", "_score": 10.159659, "_source": { "comment": "", "suspicious_cancellation": false, "promo_code": "", "photo": "https://.../.../.../28.12-17.jpg", "book_source": { "ru": "", "fr": "Site internet", "en": "Web-site", "nl": "", "be": "", "tr": "", "ca": "Página web", "de": "Internetseite", "db": "site", "it": "", "sk": "", "ar": "", "th": "", "sl": "", "cs": "", "et": "Lehekülg", "az": "Sayt", "ua": "", "es": "Página web" }, "client_tickets_count": null, "currency": "₽", "result": null, "language_code": null, "owner": { "phone": "+7…", "nickname": "… …", "id": 38284, "profile_type": "everyone", "email": "…@gmail.com" }, "id": 105352, "refused_to_photo": null, "not_completed": null, "confirmed": false, "extra_price": 0, "branded_photo": null, "booking_price": 12000, "call_center_comment": null, "cert_id": 0, "status": { "ru": "", "fr": "Réussi", "en": "Completed", "nl": "", "be": "", "tr": "", "ca": "ompletat", "de": "Absolviert", "db": "completed", "it": "", "sk": "", "ar": "", "th": "", "sl": "", "cs": "", "et": "Läbitud", "az": "Keçilmişdir", "ua": "", "es": "Completado" }, "booked_by": null, "investigated": "no", "brand_logo": { "ru": "", "fr": "", "en": "", "nl": "", "be": "", "db": null, "ca": "", "de": "", "tr": "", "it": "", "sk": "", "ar": "", "th": "", "sl": "", "cs": "", "et": "", "az": "", "ua": "", "es": "" }, "gamers_count": 4, "tickets_count": 0, "partial_prepay": true, "payment": { "ru": "", "fr": "en ligne ", "en": "online", "nl": "online", "be": "", "tr": "Online", "ca": "Online ", "de": "Online-Zahlung", "db": "online", "it": "online", "sk": "online", "ar": "دفع الكتروني", "th": "ออนไลน์", "sl": "", "cs": "", "et": "Online", "az": "onlayn", "ua": "", "es": "Online" }, "promocode_type": null, "lacking_sum_paid": false, "prepay_price": 3000, "booking_time_local": "28.12.2014 12:36", "hints_count": null, "booking_id": "PER 14 54 814", "booking_time": "2014-12-28T09:36:13+00:00", "timeslot": { "start": "2014-12-28T14:00:00+00:00", "price": 6000, "start_local_date": "28 ", "id": 95759, "caption": ": 28.12.2014, 17:00", "es_start_local_date": "2014-12-28", "quest": { "rating_positions": [ 486, 486 ], "id": 108, "name": { "ru": "", "fr": "", "en": "The Collector", "nl": "", "be": "", "db": "", "ca": "", "de": "", "tr": "", "it": "", "sk": "", "ar": "", "th": "", "sl": "", "cs": "", "et": "", "az": null, "ua": "", "es": "" }, "location": { "city": { "timezone": "Europe/Moscow", "country": { "iso_code": "ru", "id": 1, "name": { "ru": "", "fr": "", "en": "Russia", "nl": "Rusland", "be": "", "db": "", "ca": "", "de": "Russland", "tr": "", "it": "", "sk": "", "ar": "", "th": "", "sl": "", "cs": "", "et": "", "az": null, "ua": "", "es": "" } }, "id": 1, "name": { "ru": "", "fr": "", "en": "Moscow", "nl": "", "be": "", "db": "", "ca": "", "de": "Moskau", "tr": "", "it": "", "sk": "", "ar": "", "th": "", "sl": "", "cs": "", "et": "", "az": "", "ua": "", "es": "" } }, "id": 55, "name": { "ru": "", "fr": "", "en": "", "nl": "", "be": "", "db": "", "ca": "", "de": "", "tr": "", "it": "", "sk": "", "ar": "", "th": "", "sl": "", "cs": "", "et": "", "az": null, "ua": "", "es": "" } } }, "prices_by_tickets_count": null, "start_local_dt": "2014-12-28T17:00:00+03:00", "start_local": "28.12.2014, 17:00" }, "cancellation_reason": null, "cancellation": { "ru": "", "fr": "non", "en": "no", "nl": "nee", "be": "", "tr": "hayır", "ca": "No", "de": "nein", "db": "no", "it": "no", "sk": "nie", "ar": "لا", "th": "ไม่", "sl": "", "cs": "", "et": "pole", "az": "", "ua": "є", "es": "no" } } }
Au crédit de Claustraphobia, je dois dire qu'elles faisaient partie des rares entreprises à répondre aux signalements d'une fuite potentielle de données et remercient les chercheurs:
Bon après-midi Je vous écris de la société déjà connue Claustrophobia. Nous avons reçu votre message Facebook sur le risque de fuite de données, pour lequel je voudrais vous remercier séparément! En remerciement, nous vous invitons à devenir l'un des testeurs de nos futurs jeux. Si vous êtes d'accord, merci de m'envoyer vos coordonnées: email et téléphone. Nous vous inviterons lors des tests! Merci encore pour votre aide;)
Des nouvelles sur les fuites d'informations et les initiés peuvent toujours être trouvées sur ma chaîne Telegram « Fuites d'informations ».