Alguns dias atrás, exatamente o que aconteceu no título aconteceu comigo. Em 2014 (28 de dezembro às 17:00), minha esposa e amigos jogaram na busca de colecionadores de performance da Claustrafobia e esqueceram-se por um longo tempo, mas a Claustrafobia se lembrou da maneira mais inesperada.
Na verdade, aqui está a nossa fotografia, que foi encontrada em domínio público (voltei, o restante dos rostos está distorcido neste artigo) ...
Isenção de responsabilidade: Todas as informações abaixo são publicadas apenas para fins educacionais. O autor não teve acesso aos dados pessoais de terceiros e empresas. As informações foram obtidas de fontes abertas ou fornecidas ao autor por simpatizantes anônimos.
O banco de dados Elasticsearch de dois índices, supostamente de propriedade da Claustrophobia (claustrophobia.com), foi encontrado publicamente disponível.
index docs.count store.size phobia-master 1068927 3.2gb phobia-sandbox 55 2.9mb
Qualquer pessoa que saiba o endereço IP pode acessar livremente os dados por meio de um navegador comum, usando a linguagem de consulta básica do Elasticsearch .
A julgar pelos dados do mecanismo de busca Shodan, a base foi descoberta pela primeira vez em 02/03/2019 03:09:00. O acesso a ele foi fechado em 31/03/2019, após a minha notificação (por e-mail e pelo Facebook), no intervalo entre 12:00 e 16:30 (horário de Moscou).
No total, Shodan fixou essa base 6 vezes:
03.02.2019 03:09:00 03.02.2019 19:39:00 01.03.2019 12:10:00 03.03.2019 19:55:00 09.03.2019 05:41:00 23.03.2019 13:07:00
Sobre como os bancos de dados abertos do Elasticsearch são descobertos, escrevi um artigo separado.
O banco de dados continha dados (um pouco mais de 1 milhão de registros) sobre pedidos:
- Data do pedido
- Data e hora da missão
- Nome da Missão
- Localização (país e cidade) da busca
- Nome, telefone e endereço de e-mail da pessoa que faz o pedido
- Custo (incluindo pré-pagamento, descontos e códigos promocionais), moeda de pagamento e tipo de pagamento (dinheiro, cartão)
- Tempo da missão
- Número de jogadores
- Link para uma foto conjunta dos participantes da missão
As informações para o período de 2013 a 2019 eram de diferentes países:
- Rússia
- Ucrânia
- Bielorrússia
- Estonia
- Alemanha
- Espanha
- França
- Holanda
- Itália
- etc.
Por exemplo, na Alemanha, havia mais de 10 mil registros.
Nossa missão de 2014 ficou assim:
{ "_index": "phobia-master", "_type": "model-Game", "_id": "105352", "_score": 10.159659, "_source": { "comment": "", "suspicious_cancellation": false, "promo_code": "", "photo": "https://.../.../.../28.12-17.jpg", "book_source": { "ru": "", "fr": "Site internet", "en": "Web-site", "nl": "", "be": "", "tr": "", "ca": "Página web", "de": "Internetseite", "db": "site", "it": "", "sk": "", "ar": "", "th": "", "sl": "", "cs": "", "et": "Lehekülg", "az": "Sayt", "ua": "", "es": "Página web" }, "client_tickets_count": null, "currency": "₽", "result": null, "language_code": null, "owner": { "phone": "+7…", "nickname": "… …", "id": 38284, "profile_type": "everyone", "email": "…@gmail.com" }, "id": 105352, "refused_to_photo": null, "not_completed": null, "confirmed": false, "extra_price": 0, "branded_photo": null, "booking_price": 12000, "call_center_comment": null, "cert_id": 0, "status": { "ru": "", "fr": "Réussi", "en": "Completed", "nl": "", "be": "", "tr": "", "ca": "ompletat", "de": "Absolviert", "db": "completed", "it": "", "sk": "", "ar": "", "th": "", "sl": "", "cs": "", "et": "Läbitud", "az": "Keçilmişdir", "ua": "", "es": "Completado" }, "booked_by": null, "investigated": "no", "brand_logo": { "ru": "", "fr": "", "en": "", "nl": "", "be": "", "db": null, "ca": "", "de": "", "tr": "", "it": "", "sk": "", "ar": "", "th": "", "sl": "", "cs": "", "et": "", "az": "", "ua": "", "es": "" }, "gamers_count": 4, "tickets_count": 0, "partial_prepay": true, "payment": { "ru": "", "fr": "en ligne ", "en": "online", "nl": "online", "be": "", "tr": "Online", "ca": "Online ", "de": "Online-Zahlung", "db": "online", "it": "online", "sk": "online", "ar": "دفع الكتروني", "th": "ออนไลน์", "sl": "", "cs": "", "et": "Online", "az": "onlayn", "ua": "", "es": "Online" }, "promocode_type": null, "lacking_sum_paid": false, "prepay_price": 3000, "booking_time_local": "28.12.2014 12:36", "hints_count": null, "booking_id": "PER 14 54 814", "booking_time": "2014-12-28T09:36:13+00:00", "timeslot": { "start": "2014-12-28T14:00:00+00:00", "price": 6000, "start_local_date": "28 ", "id": 95759, "caption": ": 28.12.2014, 17:00", "es_start_local_date": "2014-12-28", "quest": { "rating_positions": [ 486, 486 ], "id": 108, "name": { "ru": "", "fr": "", "en": "The Collector", "nl": "", "be": "", "db": "", "ca": "", "de": "", "tr": "", "it": "", "sk": "", "ar": "", "th": "", "sl": "", "cs": "", "et": "", "az": null, "ua": "", "es": "" }, "location": { "city": { "timezone": "Europe/Moscow", "country": { "iso_code": "ru", "id": 1, "name": { "ru": "", "fr": "", "en": "Russia", "nl": "Rusland", "be": "", "db": "", "ca": "", "de": "Russland", "tr": "", "it": "", "sk": "", "ar": "", "th": "", "sl": "", "cs": "", "et": "", "az": null, "ua": "", "es": "" } }, "id": 1, "name": { "ru": "", "fr": "", "en": "Moscow", "nl": "", "be": "", "db": "", "ca": "", "de": "Moskau", "tr": "", "it": "", "sk": "", "ar": "", "th": "", "sl": "", "cs": "", "et": "", "az": "", "ua": "", "es": "" } }, "id": 55, "name": { "ru": "", "fr": "", "en": "", "nl": "", "be": "", "db": "", "ca": "", "de": "", "tr": "", "it": "", "sk": "", "ar": "", "th": "", "sl": "", "cs": "", "et": "", "az": null, "ua": "", "es": "" } } }, "prices_by_tickets_count": null, "start_local_dt": "2014-12-28T17:00:00+03:00", "start_local": "28.12.2014, 17:00" }, "cancellation_reason": null, "cancellation": { "ru": "", "fr": "non", "en": "no", "nl": "nee", "be": "", "tr": "hayır", "ca": "No", "de": "nein", "db": "no", "it": "no", "sk": "nie", "ar": "لا", "th": "ไม่", "sl": "", "cs": "", "et": "pole", "az": "", "ua": "є", "es": "no" } } }
Para o crédito de Claustraphobia, devo dizer que eles estavam entre as poucas empresas que respondem a relatos de um possível vazamento de dados e agradecem aos pesquisadores:
Boa tarde Estou escrevendo para você da empresa já conhecida Claustrofobia. Recebemos sua mensagem no Facebook sobre o risco de vazamento de dados, pelo qual gostaria de agradecer separadamente! Em agradecimento, convidamos você a se tornar um dos testadores de nossos futuros jogos. Se você concordar, envie-me seus detalhes de contato: email e telefone. Nós o convidaremos quando os testes forem realizados! Obrigado novamente por sua ajuda;)
Sempre são encontradas notícias sobre vazamentos de informações e informações privilegiadas no meu canal do Telegram, “ Vazamentos de informações ”.