سجل خرق بيانات GGCorp لعام 2022
يفيد كتالوج مصدر متاح للعامة بشأن خرق البيانات العام بأن مجموعة بيانات GGCorp المؤرخة في أغسطس 2022 تضم 2,376,330 عنوان بريد إلكتروني فريدًا، إلى جانب عناوين IP وأسماء مستخدمين وقيم تجزئة لكلمات المرور باستخدام MD5. وينشر SynScan، تحت تسمية GGCorp نفسها، أرقامًا تبلغ 2,504,726 سجلًا و2,504,772 سطرًا وحجمًا قدره 455.97 MB. عناوين البريد الإلكتروني الفريدة والسجلات والأسطر وحدات مختلفة؛ ولا تثبت هذه الأرقام تطابق إصدار مجموعة البيانات أو نطاق تغطيتها، ولم تُعدَّل لجعلها متوافقة فيما بينها. ويقول منشور مرتبط عن رصد المنتديات بتاريخ 13 أغسطس إن بائعًا أضاف قاعدة بيانات GGCorp، لكنه لا يثبت طريقة الوصول، ولا أن 11 أغسطس كان يوم وقوع هجوم، ولا أن كل حقل مذكور موجود في كل سجل.
أنواع البيانات المنكشفة
4- عناوين البريد الإلكتروني
- عناوين IP
- كلمات المرور
- أسماء المستخدمين
حول خرق البيانات هذا
استوردت مهمة المعالجة التاريخية المكتملة لدى LeakData عددًا قدره 2,369,562 ارتباطًا بعناوين البريد الإلكتروني من عمود البريد الإلكتروني المحدد صراحةً وحده، أي أقل بمقدار 6,768 من عدد عناوين البريد الإلكتروني الفريدة لدى مصدر متاح للعامة بشأن خرق البيانات. ويحدد السجل التاريخي المصدر بأنه جدول SQL باسم pre_ucenter_members، ويذكر أن أسماء المستخدمين وكلمات المرور وعناوين IP وقيم التمليح وحقول المصادقة لم تُستورد. ملف SQL/مهمة المعالجة الأصلي وأرشيف DHT وبيان مدخلات v3 غير متاحة، لذا لا يمكن اليوم إعادة التحقق بالرجوع إلى المصدر من إصدار مجموعة البيانات ومرجعية العمود والفروق بين كل من المصدرين الخارجيين والمجموعة المحلية.
لا تُظهر المطابقة الخاصة إلا أن عنوان البريد الإلكتروني الخاضع للتحكم موجود ضمن هذه المجموعة الفرعية المحلية من عناوين البريد الإلكتروني. وهي لا تثبت الهوية، أو وجود حساب لدى GGCorp أو حساب MMORPG، أو نشاطًا في الألعاب، أو عنوان IP أو موقعًا، أو ارتباطًا باسم مستخدم أو كلمة مرور، أو وجود الحقول معًا في السجل نفسه. ويُعامل هذا السجل على أنه حساس لأن المصدر يصف فئات تتعلق بكلمات المرور وعناوين IP. إذا كانت كلمة مرور من الفترة المعنية قد أُعيد استخدامها فعلًا في حسابات أخرى، فإن استبدالها بكلمة مرور فريدة لكل حساب من تلك الحسابات يُعد احتياطًا مناسبًا مشروطًا بتحقق ذلك؛ فقيمة التجزئة ليست كلمة مرور بنص صريح.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
