ادعاء خرق بيانات Galactic Games لعام 2021
تستند مجموعة البيانات الواردة من جهة خارجية والمنسوبة إلى Galactic Games إلى صفوف SQL من oc_customer ضمن أرشيف 7z كامل اجتاز اختبار السلامة. يتضمن اسم ملف الأرشيف إشارةً تنسب مجموعة البيانات إلى Galactic Games، لكن لم يُعثر على بيان من الجهة المشغّلة أو تقرير مستقل عن الحادثة أو سجل حالي في مصدر متاح للعامة بشأن خرق البيانات؛ لذا تظل نسبة البيانات إلى galacticgames.co.uk وتاريخ الحادثة غير متحقق منهما. أُبقي على تاريخ مارس 2021 الوارد سابقًا بوصفه تأريخًا قديمًا في الكتالوج يحدد الشهر فقط ولا يستند إلى دليل، وليس بوصفه تاريخ الوصول إلى البيانات أو نقلها إلى خارج النظام دون إذن أو نشرها.
أنواع البيانات المنكشفة
5- عناوين البريد الإلكتروني
- الأسماء
- أرقام الهواتف
- كلمات المرور
- عناوين IP
حول هذا السجل
فحصت أداتان مستقلتان لتحليل البيانات، مُترجمتان إلى شيفرة تنفيذية، جميع صفوف SQL البالغ عددها 50,110 صفًا، وكل منها يضم تسعة عشر حقلًا، في ملف SQL داخل الأرشيف، ويبلغ حجم هذا الملف 9,489,140 بايت. يربط المخطط الرسمي لـOpenCart 1.5.6.4 الخاص بـoc_customer الحقل 4، وفق ترقيم يبدأ من الصفر، بـemail عبر تطابق تام بين الأعمدة التسعة عشر. أسفر هذا الحقل عن 50,082 حالة ورود صالحة بعد توحيد الصيغة، و28 قيمة مرفوضة، و50,079 عنوان بريد إلكتروني فريدًا بالصيغة الموحّدة. يتضمن مخطط المصدر حقول الاسم والهاتف وكلمة المرور وملح كلمة المرور وIP؛ ولم يُستورد أي منها إلى بحث LeakData. يقتصر نطاق البحث على ارتباطات البريد الإلكتروني.
اكتملت مهمة المعالجة التاريخية في 2 يوليو 2026، وسجّلت 50,049 سطرًا صالحًا و50,049 عنوان بريد إلكتروني مستوردًا؛ وتحتوي قاعدة Mongo الفعلية أيضًا على 50,049 ارتباطًا فريدًا. لكن المدخلات التاريخية الموحّدة الصيغة لم تعد موجودة، وليس للمهمة قائمة حصر للمدخلات أو بصمة SHA-256 للمصدر. الأرشيف الحالي ومجموعة البيانات الفعلية غير متطابقين: هناك 42 قيمة بريد إلكتروني من المصدر تُعد صالحة حاليًا لكنها غير موجودة في البيانات الفعلية، بينما توجد 12 قيمة في البيانات الفعلية غير موجودة في مجموعة المصدر الحالية الموحّدة الصيغة. تجتاز عشر من هذه القيم الاثنتي عشرة أداة التحقق الحالية، أما القيمتان الأخريان فقد قبلتهما أداة التحقق القديمة، لكنهما لا تستوفيان القاعدة الحالية الخاصة بالنقاط في الجزء المحلي من عنوان البريد الإلكتروني. لم يُجرَ أي استيراد إضافي ولم يُحذف أي ارتباط قائم، لأن ذلك سيخلط بين نسخ من المصدر لم تُحسم الاختلافات بينها.
لا يمثل عدد صفوف SQL الخام البالغ 50,110 عددًا للأشخاص، ولا يُقدَّم عدد عناوين البريد الإلكتروني في المصدر البالغ 50,079 أو عدد الارتباطات الفعلية البالغ 50,049 بوصفه عددًا متحققًا منه للأشخاص المتأثرين. لم يُعثر على مرجع خارجي موثوق لتحديد النطاق، لذا لا تُنشر قيمة pwnCount. أعاد البحث الحالي عن تطابق تام في مصدر متاح للعامة بشأن خرق البيانات الرمز 404، ولم تتضمن القائمة العامة أي تطابق؛ ولا يُعد هذا الغياب دليلًا على نفي الحادثة. تطابق عنوان البريد الإلكتروني وحده لا يثبت ملكية الحساب أو إجراء مشتريات أو الاهتمام بالألعاب أو وجود حقول أخرى معه في السجل نفسه أو إساءة الاستخدام.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
