ادعاء بخرق بيانات GratisKläder عام 2012

لا يُحدَّد التاريخ إلا على مستوى السنة. يدعم BreachEra سنة 2012، لكنه لا يقدّم شهرًا أو يومًا. أما قيمة 1 يناير 2012 في قاعدة البيانات فهي مجرد تمثيل تقني للسنة، ولا تعني الادعاء بأن الوصول إلى البيانات أو جمعها أو نشرها حدث في ذلك اليوم. يحمل ملف CSV في الأرشيف المصدر طابعًا زمنيًا لنظام الملفات يعود إلى 2017، ولم يُعتمد هذا الطابع الزمني تاريخًا للحادثة. وبناءً على ذلك، فإن قيمة breachDatePrecision هي year. وينبغي لأي دليل أولي أقوى أن يستدعي مراجعة منفصلة للتاريخ والهوية والنطاق. لا يفيد هذا السجل بأن الجهة المشغّلة أكدت أصالة الأرشيف، أو بأن طريقة الحصول عليه معروفة.

المصدر الذي خضع للمراجعة هو أرشيف 7z كامل حجمه 18,913,337 بايت. بصمته المثبتة وفق SHA-256 هي 27dfd0…38e1، وقد اجتاز اختبار سلامة 7z الكامل. يحتوي الأرشيف على سبعة ملفات عادية يبلغ مجموع أحجامها بعد فك الضغط 61,736,107 بايت، ولا يحتوي على أي أرشيف متداخل. الملف المختار لـGratisKläder هو gratisklader.se.csv، وحجمه 29,612,327 بايت. وله ترويسة وضعها المصدر تتألف من تسعة أعمدة تشمل العنوان، والبريد الإلكتروني، والاسم الأول، واسم العائلة، وكلمة المرور، وقيمة التمليح، والعنوان البريدي، والرمز البريدي، واسم المستخدم. يحتوي ملف CSV على 203,321 سطرًا فعليًا، بما فيها الترويسة. لا يحتسب المحلّل الصارم عشرة أسطر بيانات فعلية فارغة ضمن السجلات، فيتبقى 203,310 سجلًا منطقيًا بعد الترويسة. يتألف كل سجل منطقي من تسعة أعمدة، ولم يجد محلّلان مستقلان أي خطأ في البنية أو عدم تطابق في عدد الأعمدة.

يطابق رقم BreachEra البالغ 203,320 عدد الأسطر الفعلية بعد استبعاد الترويسة تمامًا عند احتساب الأسطر الفارغة، لكنه لا يطابق السجلات المنطقية البالغ عددها 203,310، ولا عناوين البريد الإلكتروني الفريدة بصيغتها المعيارية البالغ عددها 201,478. تُعدّ هذه المطابقة قرينة مفيدة تربط ادعاء الفهرس العام بنطاق الملف الذي خضع للمراجعة، لكنها ليست دليلًا على عدد الأشخاص دون تكرار. لذلك لم يُدرج رقم الفهرس في pwnCount، ولم يُوسَّع اختيار الحقول لمواءمته، ولم تُفسَّر الأسطر الفارغة على أنها سجلات مستخدمين. يحتفظ totalRecords بصورة منفصلة بعدد السجلات المنطقية البالغ 203,310، بينما يحتفظ sourcePhysicalRecordCount بعدد الأسطر الفعلية بعد الترويسة البالغ 203,320.

تستند عملية ربط عناوين البريد الإلكتروني إلى العمود المسمّى صراحةً email فقط. يحتوي هذا العمود على 202,350 حالة ورود لعناوين بريد إلكتروني صالحة، و960 قيمة غير فارغة وغير صالحة، ولا يحتوي على أي قيمة فارغة. بعد إزالة 872 حالة ورود مكررة، يتبقى 201,478 عنوانًا فريدًا بصيغته المعيارية، مرتّبةً. وتصادف أن 313 قيمة أخرى تمثّل محتوى خلايا كاملة في أعمدة العنوان والاسم الأول واسم العائلة والعنوان البريدي تشبه عناوين البريد الإلكتروني؛ وقد استُبعدت عمدًا لأن هذه الأعمدة لا تحمل دلالة البريد الإلكتروني. لم تُستخرج أي قيم إضافية من كلمات المرور أو قيم التمليح أو أسماء المستخدمين أو النصوص الحرة أو أي حقل آخر يحتوي على علامة @. تتفق نتائج أداتين بلغة Go جرى تجميعهما بصورة مستقلة بشأن جميع السجلات البالغ عددها 203,310، والمجاميع لكل حقل، والتدفق المؤلف من 202,350 حالة ورود، ومجموعة العناوين نفسها بصيغتها المعيارية المؤلفة من 201,478 سطرًا. يبلغ حجم الملف الخاص النهائي 4,679,907 بايت، وبصمته وفق SHA-256 هي fd3ea9…6087.

يحتوي الأرشيف نفسه أيضًا على خمسة ملفات تحمل صراحةً التسمية gratisgodis أو GratisGodis.se، ويبلغ مجموع أحجامها 32,123,339 بايت. لم تُدمج هذه الملفات في واقعة GratisKläder. تتداخل تمثيلات بيانات GratisGodis الأوسع نطاقًا مع بعضها تداخلًا كبيرًا، لكنها لا تتداخل إلا بقدر محدود مع عمود البريد الإلكتروني المحدد صراحةً في بيانات GratisKläder، مما يعزّز ضرورة الفصل بين الكيانين. ولعدم العثور على تاريخ معلن للحادثة أو سجل مستقل لها يخص GratisGodis، أُجّل التعامل مع تلك الملفات ضمن SEPARATE_ENTITY_EVENT_BINDING_UNRESOLVED. لا يُدرج أي عنوان من GratisGodis ضمن هذا الخرق أو عملية الاستيراد هذه. أما الملف ذو التسمية العامة Breached_Info فقد أُغلق بالتصنيف NO_EMAIL_FIELD. وبالتالي، تُوسم تغطية الربط بأمانة بالتصنيف PARTIAL؛ ولا يُدَّعى بذلك أنه جرى التحقق من كل جزء نصي في الأرشيف أو من الواقعة التاريخية كاملةً.

يشير canonicalEmailCount وaffectedCountLowerBound فقط إلى العناوين الفريدة البالغ عددها 201,478، التي جرى التحقق منها في عمود البريد الإلكتروني الصريح المختار. ولا يمثّلان عدد الأشخاص المتأثرين دون تكرار: فقد يستخدم شخص واحد عدة عناوين، وقد يشترك أكثر من شخص في عنوان واحد، وقد تكون بعض العناوين غير نشطة الآن، وقد لا يكون الأرشيف نسخة كاملة من بيانات الواقعة محل الادعاء. يسجّل LeakData ارتباطات عناوين البريد الإلكتروني فقط؛ ولا تُستورد الأسماء أو العناوين الفعلية أو كلمات المرور أو قيم التمليح أو الرموز البريدية أو أسماء المستخدمين. لا يثبت التطابق وحده أن صاحب عنوان البريد الإلكتروني استخدم GratisKläder، أو كان لديه حساب نشط في 2012، أو أن البيانات في حقل آخر من المصدر دقيقة أو محدّثة. ينبغي لكل من أعاد استخدام كلمة مرور قديمة على خدمة أخرى أن يختار كلمة مرور مختلفة لكل حساب، وأن يفعّل المصادقة متعددة العوامل حيثما كانت متاحة، وأن يتحقق بصورة مستقلة من الرسائل غير المتوقعة التي تشير إلى عروض ترويجية قديمة أو تفاصيل الحساب.