ادعاء انكشاف بيانات Grastin.ru في 2022

التاريخ محدد بدقة الشهر فقط. تستخدم البيانات الوصفية الداخلية عبارة نوفمبر 2022 لتاريخ الاختراق. أما القيمة المخزنة، 1 نوفمبر 2022، فهي تمثيل تقني لذلك الشهر، ولا تعني الادعاء بأن حادثة وقعت في اليوم الأول منه. وتذكر البيانات الوصفية نفسها أن السجلات تغطي الفترة من أغسطس 2021 إلى نوفمبر 2022. قد تصف هذه الفترة أنشطة الطلبات أو العملاء أو التسليم، ولا يمكنها بمفردها تحديد اليوم الذي جُمعت فيه مجموعة البيانات أو وُزّعت. لم يعثر البحث العام المحدود النطاق على إعلان رسمي أو إشعار من جهة تنظيمية أو تقرير موثوق عن حادثة يؤكد مجموعة البيانات هذه تحديدًا. لذلك، تظل قيمة breachDatePrecision هي month، ولا يوجد سند معتمد لتحديد اليوم الدقيق، وينبغي أن يتطلب أي تغيير مستقبلي للتاريخ مراجعة جديدة تدعمها أدلة أولية أقوى.

المصدر أرشيف 7z كامل بحجم 35,580,567 بايت. بصمته التعريفية SHA-256 مثبّتة، وقد اجتاز اختبار سلامة كاملًا بصيغة 7z. استُخرجت جميع الملفات الثلاثة العادية داخله، وقِيست أحجامها، وحُسبت بصماتها بصورة مستقلة. وهي ملف البيانات الوصفية العام Breached_Info، وملف البيانات الوصفية Info الذي يحتوي على أوصاف Grastin وادعاءات المصدر، وملف بيانات CSV واحد بحجم 266,121,201 بايت. لا توجد أرشيفات متداخلة، ولم يُعدَّل محتوى المصدر. يحتوي ملف CSV على 1,581,126 سطرًا فعليًا. وبسبب وجود سبعة فواصل أسطر مضمّنة داخل حقول CSV محاطة بعلامات اقتباس، يبلغ عدد سجلات البيانات المنطقية، باستثناء صف العناوين، 1,581,118. لم يكشف التحليل الصارم لملف CSV عن أي خطأ في الصياغة، أو خلل في عدد الأعمدة، أو سجل غير مكتمل. يثبت ثبات البايتات والبنية القابلة للقراءة سلامة المصدر، لكنهما لا يحوّلان كل إفادة تاريخية داخل الأرشيف إلى حقيقة عامة موثَّقة.

يعتمد تحديد حقول البريد الإلكتروني على صف العناوين الصريح الذي وضعه المصدر وحده. الأعمدة الستة هي buyer وphone وaddress وemail وregion وmonth، بهذا الترتيب. ويُختار العمود الرابع فقط، email. يحتوي حقل buyer على 332 خلية كاملة تستوفي مصادفةً قواعد الصياغة الصارمة لعناوين البريد الإلكتروني، لكن دلالته المعلنة هي المشتري أو الاسم، لا البريد الإلكتروني، لذا تُستبعد هذه القيم عمدًا. كذلك يُستبعد من استيراد البريد الإلكتروني أي نص يحتوي على علامة @ في حقل address، إلى جانب قيم phone وregion وmonth. ولا تُعامل الأمثلة أو النصوص الواردة في ملف البيانات الوصفية Info بوصفها حقولًا للبريد الإلكتروني الخاص بالحسابات. لم يُختر أي حقل إضافي للاقتراب من ادعاء الفهرس البالغ 653,907، ولم تُصلح أي قيمة غير صالحة، ولم يُضبط أي عدّاد ليتوافق مع عدد مستهدف.

تحقق قارئان مستقلان مكتوبان بلغة Go ومُترجمان إلى ملفات تنفيذية من جميع سجلات البيانات المنطقية البالغ عددها 1,581,118 ومن بنية الأعمدة الستة، دون أخطاء. أحصى كلاهما 704,204 ظهورًا صالحًا لعناوين البريد الإلكتروني في عمود email الصريح، و1,233 خلية غير فارغة مرفوضة، و875,681 خلية فارغة. وبعد إزالة التكرارات وتوحيد عناوين البريد الإلكتروني توحيدًا معياريًا صارمًا بصيغة ASCII، تبقى 654,125 عنوانًا فريدًا ومرتبًا. أنتجت الأداتان تدفق ظهور العناوين نفسه بحجم 14,499,807 بايت وبالبصمة التعريفية SHA-256 نفسها. كما اتفقتا على المخرَج المعياري بحجم 13,386,578 بايت، و654,125 سطرًا، وبصمة تعريفية واحدة من نوع SHA-256. تتحقق أداة التحقق الثانية من البنية والأعداد الإجمالية والمجموعة المعيارية الموجودة، دون إنشاء مخرَج معياري ثانٍ. يقلل هذا المسار المستقل احتمال السماح بالاستيراد نتيجة خطأ في تنفيذ محلّل واحد أو في مخزن السجلات المؤقت.

تدّعي البيانات الوصفية الداخلية وجود 653,907 سجلًا للبريد الإلكتروني، بينما ينتج الاستخراج الصارم من الحقل الصريح 654,125 عنوانًا فريدًا بصيغة معيارية، بفارق 218. يُحتفظ بهذا التباين بدلًا من إخفائه. ولا يُعاد تفسير ادعاء البيانات الوصفية على أنه عدد أشخاص فريدين، أو عدد عناوين صالحة، أو عدد الصفوف الكامل. يمثّل totalRecords سجلات بيانات CSV المنطقية البالغ عددها 1,581,118، ويسجّل sourcePhysicalRecordCount الادعاء بوجود 1,581,126 سطرًا فعليًا، ولا يورد canonicalEmailCount إلا العناوين البالغ عددها 654,125 التي جرى التحقق منها في عمود email الصريح. يستخدم affectedCountLowerBound الحد الأدنى التقني نفسه لعدد العناوين، لكنه ليس عددًا للأشخاص الفريدين. فقد يتحكم شخص واحد في عدة عناوين، وقد يكون العنوان مشتركًا أو متروكًا أو أُعيد تخصيصه. ولأن عدد الأشخاص المتأثرين غير معلوم، تظل قيمة pwnCount هي null.

لا تكتب عملية LeakData هذه في علاقات Mongo سوى عناوين البريد الإلكتروني. ولا تستورد هذه المهمة الأسماء أو أرقام الهواتف أو العناوين الفعلية أو المناطق أو قيم الأشهر. يُؤجَّل ملف Info تحت التصنيف NON_AUTHORITATIVE_METADATA_SAMPLE، بينما يُغلق ملف Breached_Info العام تحت التصنيف RESOLVED_NO_EMAIL لأنه لا يحتوي على حقل للبريد الإلكتروني. تظل تغطية تعيين الحقول PARTIAL؛ ولا يعني هذا التصنيف أن كل نص في الأرشيف أو الواقعة التاريخية بكاملها قد جرى التحقق منه. يُصنَّف السجل على أنه حساس، ويحتفظ بوضعه بوصفه ادعاءً غير متحقق منه صادرًا عن طرف ثالث. لا يثبت وجود عنوان في المجموعة المعيارية أن شخصًا استخدم الحقول الأخرى، أو أن السجل ما زال حديثًا، أو أن Grastin أكدت صحة هذا الأرشيف تحديدًا. وإذا غيّرت أدلة رسمية أقوى لاحقًا الهوية أو النطاق أو التاريخ أو الأعداد، فينبغي تنقيح البيانات الوصفية من خلال مراجعة منفصلة للأدلة يمكن تتبّعها.