ادعاء تسرّب بيانات Gainful لعام 2021

جرى حصر الملفين العاديين داخل الأرشيف البالغ حجمه 14,349,505 بايت بالكامل، واجتاز الأرشيف اختبار السلامة. وفحص محلّلان مستقلان مُترجَمان إلى صيغة تنفيذية جميع صفوف البيانات البالغ عددها 304,973 في ملف CSV الذي يبلغ حجمه 44,880,752 بايت. وسطر أسماء الحقول هو، كما ورد تمامًا، email,order_number,date_paid,payment_method,filename. ولا يُسمح باستيراد عناوين البريد الإلكتروني إلا من الحقل الأول، المسمّى صراحةً email. ومن هذا الحقل، قُبلت 304,936 حالة ورود صالحة وفق قواعد الصيغة الموحّدة، بينما أخفقت 37 قيمة في اجتياز قواعد التنسيق، وأسفرت إزالة التكرارات عن 102,413 عنوان بريد إلكتروني فريدًا بالصيغة الموحّدة. وتطابق المحلّلان في تسلسل حالات الورود وأعدادها، كما جرى التحقق بصورة مستقلة من صحة المخرجات بالصيغة الموحّدة.

لم يُعثر على أي قيمة تتخذ شكل عنوان بريد إلكتروني في أي من الحقول الأربعة الأخرى، ولن تُستورد أرقام الطلبات أو تواريخ الدفع أو مسميات طرق الدفع أو البيانات الوصفية لأسماء ملفات المصدر. وتتراوح تواريخ الدفع على مستوى الصفوف من 20 مايو 2019 إلى 19 أكتوبر 2020؛ وهذه قيم لحقول البيانات وليست تاريخًا للحادثة. ولا تتضمن الملاحظة العامة الخاصة بالحزمة تاريخًا للحادثة أو مخططًا للحقول. وتؤكد سياسة الخصوصية الرسمية لدى Gainful معالجة البيانات الشخصية في سياقات البريد الإلكتروني والطلبات والدفع؛ وهو ما يدعم السياق المتعلق بالشركة ومخطط البيانات، لكنه لا يؤكد وقوع الحادثة أو تاريخها.

لم يُعثر في كتالوج مصدر متاح للعامة بشأن خرق البيانات الحالي على سجل مطابق لـ Gainful، ولا يُعدّ هذا الغياب دليلًا ينفي الادعاء. ولا تمثل صفوف CSV الخام البالغ عددها 304,973 عدد الأشخاص، ولم تُوائَم مع 102,413 ارتباطًا فريدًا بعناوين البريد الإلكتروني. ولم يُعثر على عدد للأشخاص المتأثرين تؤكده الجهة المشغّلة، لذا لا تُنشر قيمة pwnCount. ومجرد تطابق عنوان بريد إلكتروني لا يثبت أن صاحبه قدّم طلب شراء، أو أن أي حقل آخر ورد معه في السجل نفسه.