ادعاء تسرّب بيانات GameGrin في 2018
تستند مجموعة البيانات المرتبطة بـGameGrin إلى لقطتين من MySQL داخل أرشيف 7z كامل صادر عن طرف ثالث، جرى التحقق من سلامته. ويحمل كلا ملفَي SQL بيانات وصفية في الأرشيف مؤرخة في 5 أكتوبر 2018. وينشر فهرسان عامّان مستقلان لتسرّبات البيانات أيضًا ادعاءً بشأن GameGrin يعود إلى أكتوبر 2018، بحجم تقريبي يبلغ 90.4 ألف سجل. وتتوافق هذه المؤشرات مع المصدر المختوم من حيث العلامة التجارية والشهر والحجم التقريبي وفئات الحقول؛ لكن لم يُعثر على تأكيد للحادثة نشرته الجهة المشغّلة، لذا يُنشر هذا السجل بوصفه ادعاءً غير متحقق منه بشأن تسرّب بيانات، صادرًا عن طرف ثالث.
أنواع البيانات المنكشفة
10- عناوين البريد الإلكتروني
- كلمات المرور المعالجة بدوال التجزئة
- أسماء المستخدمين
- عناوين IP
- تواريخ الميلاد
- Instant messaging identifiers
- Website URLs
- Profile data
- Reputation data
- Forum activity data
حول هذا السجل
اجتاز الأرشيف، البالغ حجمه 14,098,046 بايت، اختبار السلامة؛ وتم حصر ملفاته العادية الثلاثة جميعها، بحجم إجمالي قدره 88,677,272 بايت، ولم يوجد أي أرشيف متداخل. ويحتوي تفريغ SQL الأول، البالغ حجمه 43,576,501 بايت، على 87,941 صفّ بيانات، بينما يحتوي التفريغ الثاني، البالغ حجمه 45,100,330 بايت، على 91,368 صفّ بيانات. وتضم اللقطة الأكبر 90,424 صفًّا في جدول user؛ وهذا ليس عددًا للأشخاص ولا عددًا للمتضررين أكّدته الجهة المشغّلة. ولا تتضمن ملاحظة التحزيم العامة الخاصة بـBreachForums أي عنوان بريد إلكتروني أو مخطط للصفوف أو تاريخ للحادثة، ولم تُستخدم مصدرًا للبيانات.
يُسمح باستيراد عناوين البريد الإلكتروني من user.email وuser.parentemail فقط، وهما الحقلان اللذان تحددهما DDL وقوائم أعمدة INSERT صراحةً. ورغم احتواء اسم user.emailstamp على “email”، فإنه ختم زمني ولا يُسمح باستخدامه لهذا الاستيراد. وفي اللقطتين معًا، تحتوي 178,304 خلية من أصل 356,718 خلية ضمن الحقول المسموح بها على NULL، بينما تحتوي 178,414 خلية على قيم؛ وقُبلت 178,210 حالات ظهور صالحة وفق الصيغة الموحّدة، ورُفضت 204 قيم. وتطابقت نتائج أداتَي تحليل مستقلتين مترجمتين برمجيًا تطابقًا تامًا في الصفوف والحقول والقيم المقبولة والمرفوضة وتسلسلات ظهور القيم في كلا المصدرين.
لم تُحتسب اللقطتان كمجموعتين منفصلتين: إذ تشتركان في 87,809 عنوان بريد إلكتروني فريد، وتوجد 3 عناوين في التفريغ الأصغر فقط، و2,483 عنوانًا في التفريغ الأكبر فقط. ويضم اتحادهما 90,295 عنوان بريد إلكتروني فريدًا بالصيغة الموحّدة، اجتازت جميعها أداة مستقلة للتحقق من صحة كل سطر. ولم يُسمح باستخدام 2,262 حالة ظهور لقيم تشبه عناوين البريد الإلكتروني في حقول مثل أسماء المستخدمين ومعرّفات المراسلة والصفحات الرئيسية وقيم التمليح لمجرد صيغتها، ولذلك استُبعدت. ولن تُستورد قيم تجزئة كلمات المرور أو أسماء المستخدمين أو عناوين IP أو تواريخ الميلاد أو معرّفات المراسلة أو بيانات الملفات الشخصية والسمعة والنشاط في المنتدى.
يؤكد الموقع الرسمي الحالي لـGameGrin هوية المؤسسة والنطاق gamegrin.com؛ وتدعم صفحة الخصوصية الرسمية سياق تسجيل الحسابات ومعالجة البريد الإلكتروني، لكنها لا تقدم أي بيان بشأن الحادثة. ولم يُعثر على سجل مطابق في كتالوج مصدر متاح للعامة بشأن خرق البيانات الحالي، ولا يُعد هذا الغياب دليلًا على نفي الحادثة. ولم يُعثر على عدد للأشخاص المتضررين أكّدته الجهة المشغّلة، لذا لا تُنشر أي قيمة لـpwnCount، ولم تُواءَم الصفوف البالغ عددها 90,424 في اللقطة الأكبر مع ارتباطات البريد الإلكتروني الفريدة البالغ عددها 90,295. ولا تكفي مطابقة عنوان بريد إلكتروني وحدها لإثبات أن الحقول الأخرى تخص الشخص نفسه أو أن GameGrin أكّدت الحادثة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
