Beberapa hari yang lalu persis apa yang terjadi pada judul terjadi pada saya. Kembali pada tahun 2014 (yaitu, 28 Desember pukul 17:00) istri dan teman-teman saya bermain dalam pencarian kinerja "Kolektor" dari "Claustraphobia" dan telah lama melupakannya, tetapi "Claustraphobia" mengingatkan dirinya sendiri dengan cara yang paling tidak terduga.
Dan sebenarnya inilah foto kami, yang ditemukan di domain publik (saya kembali, wajah-wajah lainnya terdistorsi untuk artikel ini) ...
Penafian: Semua informasi di bawah ini diterbitkan hanya untuk tujuan pendidikan. Penulis tidak mendapatkan akses ke data pribadi pihak ketiga dan perusahaan. Informasi diambil baik dari sumber terbuka, atau diberikan kepada penulis oleh simpatisan anonim.
Basis data dua indeks Elasticsearch, yang seharusnya dimiliki oleh Claustrophobia (claustrophobia.com), telah ditemukan tersedia untuk umum.
index docs.count store.size phobia-master 1068927 3.2gb phobia-sandbox 55 2.9mb
Siapa pun yang mengetahui alamat IP dapat dengan bebas mengakses data melalui browser biasa menggunakan bahasa permintaan basis Elasticsearch .
Dilihat oleh data mesin pencari Shodan, pangkalan ini pertama kali ditemukan 02/03/2019 03:09:00. Akses ke sana telah ditutup 31/3/2019, setelah pemberitahuan saya (melalui email dan melalui Facebook), dalam selang waktu antara 12: 00-16: 30 (waktu Moskow).
Secara total, Shodan memperbaiki basis ini 6 kali:
03.02.2019 03:09:00 03.02.2019 19:39:00 01.03.2019 12:10:00 03.03.2019 19:55:00 09.03.2019 05:41:00 23.03.2019 13:07:00
Tentang cara membuka basis data Elasticsearch, saya menulis artikel terpisah.
Basis data berisi data (lebih dari 1 juta catatan) tentang pesanan:
- Tanggal pemesanan
- Tanggal dan waktu pencarian
- Nama Pencarian
- Lokasi (negara dan kota) dari pencarian
- Nama, telepon, dan alamat email orang yang melakukan pemesanan
- Biaya (termasuk prabayar, diskon dan kode promosi), mata uang pembayaran dan jenis pembayaran (tunai, kartu)
- Waktu pencarian
- Jumlah pemain
- Tautkan ke foto bersama peserta pencarian
Informasi untuk periode 2013-2019 berasal dari berbagai negara:
- Rusia
- Ukraina
- Belarus
- Estonia
- Jerman
- Spanyol
- Prancis
- Belanda
- Italia
- dll.
Misalnya, di Jerman ada lebih dari 10 ribu catatan.
Pencarian 2014 kami tampak seperti ini:
{ "_index": "phobia-master", "_type": "model-Game", "_id": "105352", "_score": 10.159659, "_source": { "comment": "", "suspicious_cancellation": false, "promo_code": "", "photo": "https://.../.../.../28.12-17.jpg", "book_source": { "ru": "", "fr": "Site internet", "en": "Web-site", "nl": "", "be": "", "tr": "", "ca": "Página web", "de": "Internetseite", "db": "site", "it": "", "sk": "", "ar": "", "th": "", "sl": "", "cs": "", "et": "Lehekülg", "az": "Sayt", "ua": "", "es": "Página web" }, "client_tickets_count": null, "currency": "₽", "result": null, "language_code": null, "owner": { "phone": "+7…", "nickname": "… …", "id": 38284, "profile_type": "everyone", "email": "…@gmail.com" }, "id": 105352, "refused_to_photo": null, "not_completed": null, "confirmed": false, "extra_price": 0, "branded_photo": null, "booking_price": 12000, "call_center_comment": null, "cert_id": 0, "status": { "ru": "", "fr": "Réussi", "en": "Completed", "nl": "", "be": "", "tr": "", "ca": "ompletat", "de": "Absolviert", "db": "completed", "it": "", "sk": "", "ar": "", "th": "", "sl": "", "cs": "", "et": "Läbitud", "az": "Keçilmişdir", "ua": "", "es": "Completado" }, "booked_by": null, "investigated": "no", "brand_logo": { "ru": "", "fr": "", "en": "", "nl": "", "be": "", "db": null, "ca": "", "de": "", "tr": "", "it": "", "sk": "", "ar": "", "th": "", "sl": "", "cs": "", "et": "", "az": "", "ua": "", "es": "" }, "gamers_count": 4, "tickets_count": 0, "partial_prepay": true, "payment": { "ru": "", "fr": "en ligne ", "en": "online", "nl": "online", "be": "", "tr": "Online", "ca": "Online ", "de": "Online-Zahlung", "db": "online", "it": "online", "sk": "online", "ar": "دفع الكتروني", "th": "ออนไลน์", "sl": "", "cs": "", "et": "Online", "az": "onlayn", "ua": "", "es": "Online" }, "promocode_type": null, "lacking_sum_paid": false, "prepay_price": 3000, "booking_time_local": "28.12.2014 12:36", "hints_count": null, "booking_id": "PER 14 54 814", "booking_time": "2014-12-28T09:36:13+00:00", "timeslot": { "start": "2014-12-28T14:00:00+00:00", "price": 6000, "start_local_date": "28 ", "id": 95759, "caption": ": 28.12.2014, 17:00", "es_start_local_date": "2014-12-28", "quest": { "rating_positions": [ 486, 486 ], "id": 108, "name": { "ru": "", "fr": "", "en": "The Collector", "nl": "", "be": "", "db": "", "ca": "", "de": "", "tr": "", "it": "", "sk": "", "ar": "", "th": "", "sl": "", "cs": "", "et": "", "az": null, "ua": "", "es": "" }, "location": { "city": { "timezone": "Europe/Moscow", "country": { "iso_code": "ru", "id": 1, "name": { "ru": "", "fr": "", "en": "Russia", "nl": "Rusland", "be": "", "db": "", "ca": "", "de": "Russland", "tr": "", "it": "", "sk": "", "ar": "", "th": "", "sl": "", "cs": "", "et": "", "az": null, "ua": "", "es": "" } }, "id": 1, "name": { "ru": "", "fr": "", "en": "Moscow", "nl": "", "be": "", "db": "", "ca": "", "de": "Moskau", "tr": "", "it": "", "sk": "", "ar": "", "th": "", "sl": "", "cs": "", "et": "", "az": "", "ua": "", "es": "" } }, "id": 55, "name": { "ru": "", "fr": "", "en": "", "nl": "", "be": "", "db": "", "ca": "", "de": "", "tr": "", "it": "", "sk": "", "ar": "", "th": "", "sl": "", "cs": "", "et": "", "az": null, "ua": "", "es": "" } } }, "prices_by_tickets_count": null, "start_local_dt": "2014-12-28T17:00:00+03:00", "start_local": "28.12.2014, 17:00" }, "cancellation_reason": null, "cancellation": { "ru": "", "fr": "non", "en": "no", "nl": "nee", "be": "", "tr": "hayır", "ca": "No", "de": "nein", "db": "no", "it": "no", "sk": "nie", "ar": "لا", "th": "ไม่", "sl": "", "cs": "", "et": "pole", "az": "", "ua": "є", "es": "no" } } }
Untuk penghargaan Claustraphobia, saya harus mengatakan bahwa mereka ada di antara sedikit perusahaan yang merespons laporan kebocoran data potensial dan berterima kasih kepada para peneliti:
Selamat siang Saya menulis kepada Anda dari perusahaan yang sudah dikenal Claustrophobia. Kami menerima pesan Facebook Anda tentang risiko kebocoran data, dan saya ingin mengucapkan terima kasih secara terpisah! Sebagai rasa terima kasih, kami mengundang Anda untuk menjadi salah satu penguji dari permainan kami di masa depan. Jika Anda setuju, silakan kirimi saya rincian kontak Anda: email dan telepon. Kami akan mengundang Anda saat ujian dilakukan! Sekali lagi terima kasih atas bantuan Anda;)
Berita tentang kebocoran informasi dan orang dalam selalu dapat ditemukan di saluran Telegram saya " Kebocoran informasi ".