CRONOS Список клиентов магазина газового оборудования «Гейзер»

[AlexLES]

Спойлер: Новость об утечке

В открытый доступ выложили список клиентов интернет-магазина газового оборудования «Гейзер» (kupi-kotel.ru).

В базе формата Cronos 8,117 записей, содержащие данные клиентов, обслуживающих газовые котлы:

? ФИО
? номер телефона
? адрес установки
? номер и сумма договора обслуживания

В данной утечке нас заинтересовала не сама база клиентов (подобных баз очень много и про все писать смысла нет), а то, как она была получена. ?

Оказывается, интернет-магазин сам открыл доступ к своей CRM-системе. Любой, зная URL-адрес может получить доступ к базе клиентов и договоров. ?‍

Более того, URL-адрес попал в индекс Google и легко находится определенным поисковым запросом. ?

Спойлер: URL для доступа

Список договоров / kupi-kotel.ru

P.S. Кто нашел базу в формате кроноса поделитесь, буду благодарен.

 

[Distruzione]

.

https://xss.pro/threads/36834/#post-229279

 

[stepany4]

Вот ссылка

https://xss.pro/threads/36834/#post-229279

 

[Distruzione]

Вот ссылка

https://xss.pro/threads/36834/#post-229279

Хорошо. Не видел,качал не из этой темы.