خرق بيانات منتدى GSM-Hosting عام 2016

استوردت مهمة LeakData التاريخية المكتملة 2,609,857 علاقة بريد إلكتروني من ملف مُطبَّع ذي عمود واحد عُيِّن كبريد إلكتروني. وأعاد تصدير مباشر جديد من Mongo إنتاج العدد نفسه، وهو 2,609,857 سطرًا و57,430,803 بايت؛ وتحتوي المجموعة المرتبة الخالية من التكرارات أيضًا على 2,609,857 سطرًا وبالعدد نفسه من البايتات. يزيد الإجمالي المحلي بمقدار 2,417 عن العدد الذي يورده مصدر متاح للعامة بشأن خرق البيانات، ويقل بمقدار 1,434 عن العدد الذي ادعاه البائع ونقله HackRead. ولا تفسّر هذه الفروق نسخة مجموعة البيانات أو التطبيع أو التكرارات أو القيم الفارغة أو غير الصالحة، ولم يُضبط العدد لمطابقة أي إحصاء خارجي.

يتفق محلّلان حاليان مستقلان على وجود 2,609,643 علاقة صالحة وفق قواعد التحقق الصارمة و214 علاقة ذات تنسيق قديم. ومن مجموعة التنسيق القديم، لا تستوفي 202 علاقة القاعدة الحالية لمحارف ASCII في الجزء المحلي من عنوان البريد الإلكتروني، ولا تستوفي 12 علاقة قاعدة المحارف في نطاق المستوى الأعلى. هذه علاقات مفهرسة موجودة سلفًا؛ ولم يحذفها هذا التدقيق أو يصلحها أو يُعِد استيرادها. لم يعد الملف الأصلي للمهمة التاريخية موجودًا على القرص، ولا يوجد بيان بالمدخلات أو سجل SHA-256 للمصدر، وحالة النسخ الاحتياطي هي skipped. يثبت سجل المهمة تعيين عمود واحد كبريد إلكتروني، لكن لم يعد بالإمكان إعادة إنتاج التحويل من الأرشيف الأصلي إلى ذلك الملف المُطبَّع.

لا تحتوي نسخة العمل في DHT إلا على آخر 19,394,501 بايت من أرشيف GSMHosting البالغ حجمه 148,114,585 بايت؛ أما أول 128,720,084 بايت فغير متاحة. يعيد الجزء الأخير المتاح، وأرشيف GSkill الكامل التالي، وبداية GTAGaming إنتاج ثلاث قطع متتالية من التورنت، حجم كل منها 32 MiB، مع تطابق تام مع قيم SHA-1 في البيانات الوصفية؛ وهذا لا يثبت إلا موضع البايتات. ولا تتوفر ترويسة البداية الخاصة بـ 7-Zip ولا قائمة المحتويات النهائية، لذا لا يمكن إثبات قائمة عناصر الأرشيف، أو مخطط الحقول، أو حجّية عمود البريد الإلكتروني، أو أن هذا الأرشيف هو نفسه المستخدم في المهمة، أو مدى التغطية التكميلية. ولم يُنفَّذ من هذا الجزء الأخير أي استيراد جديد أو استيراد لسد النقص.

لا يضم البحث المحلي سوى علاقات البريد الإلكتروني؛ ولا يمكن البحث محليًا عن أسماء المستخدمين أو عناوين IP أو معرّفات المنتدى أو تجزئات كلمات المرور. ولا تثبت النتيجة الخاصة إلا أن عنوان البريد الإلكتروني الخاضع للتحكم يَرِد في المجموعة الفرعية المحلية المنسوبة إلى المنتدى. ولا يمكنها إثبات الهوية أو ملكية الحساب أو استخدام المنتدى أو اسم مستخدم أو عنوان IP أو كلمة مرور أو ورود الحقول معًا أو حدوث اختراق أو إساءة استخدام. تجزئة MD5 مع التمليح ليست نصًا صريحًا، وإن كان من الممكن تخمين كلمات المرور الضعيفة دون اتصال بالإنترنت؛ ولا ينبغي استبدال سوى كلمة مرور قديمة تم التحقق من صحتها وأُعيد استخدامها في أماكن أخرى. ويظل الارتباط بالمنتدى أو بالمجتمع التقني وبيانات الاعتماد معلومات حساسة.