خرق بيانات منتدى معجبي GTAGaming عام 2016

قدّر المسؤول أن كثيرًا من الصفوف تمثل تسجيلات حسابات غير مرغوب فيها ومحظورة، أو حسابات لم تستكمل التحقق عبر البريد الإلكتروني، أو مستخدمين لم ينشطوا منذ سنوات، وأن عدد الأشخاص الفعليين المتأثرين قد يقل عن 30,000. وهذا ليس تعدادًا مدققًا للأشخاص؛ فالعدد 197,184 الوارد في الفهرس يمثل معرّفات بريد إلكتروني فريدة. ويحتوي الفهرس المحلي النشط لدى LeakData على 196,627 ارتباطًا فريدًا بالبريد الإلكتروني، أي أقل من العدد الوارد في الفهرس بمقدار 557. ولا تزال الفروق المتعلقة بإصدار مجموعة البيانات وتوحيد الصيغ والقيم المكررة والفارغة والمرفوضة دون تسوية، ولم يُعدّل أي تعداد ليتوافق مع تعداد آخر.

تسجل المهمة التاريخية المكتملة 196,659 سطرًا تحت validRecords، لكنها تورد 196,627 تحت emailsImported؛ ويبلغ كل من عدّاد الأخطاء وعدّاد التكرارات صفرًا، لذا لا يفسر سجل المهمة الفرق البالغ 32 سطرًا. وأسفر تصدير جديد من قاعدة Mongo النشطة عن 196,627 سطرًا و4,495,391 بايت؛ وتحتوي مجموعة القيم الفريدة المرتبة على العدد نفسه من الأسطر والبايتات. وتتفق أداتا تحقق مستقلتان مستخدمتان حاليًا على وجود 196,597 ارتباطًا صالحًا وفق قواعد التحقق الصارمة و30 ارتباطًا بتنسيق قديم يحمل الرمز LOCAL_DOT_PLACEMENT_INVALID. ولم تُحذف الارتباطات ذات التنسيق القديم أو تُصحح. وملف المهمة الأصلي غير موجود، وحالة النسخ الاحتياطي هي skipped، ولا يوجد بيان مسجل للمدخلات أو قيمة SHA مسجلة للمصدر.

تحتوي نسخة العمل الخاصة بـ DHT على أول 6,166,871 بايت فقط من أرشيف 7z حجمه 14,283,575 بايت؛ وتغيب عنها آخر 8,116,704 بايت وترويسة نهاية 7z. وتؤكد ترويسة البداية الحجم المتوقع للأرشيف الكامل، كما تتطابق ثلاث قطع torrent متتالية، تغطي نهاية GSMHosting المجاورة وأرشيف GSkill كاملًا، مع قيم SHA-1 في بيانات التعريف. ولا يثبت ذلك سوى موضع الجزء الموجود من بداية الأرشيف. ولا يمكن إعادة التحقق من قائمة محتويات الأرشيف، أو عمود البريد الإلكتروني في المصدر، أو تطابق الأرشيف مع المهمة، أو النطاق الإضافي المحتمل؛ لذلك لم تُنفذ أي عملية استيراد جديدة أو لسد الفجوات من الملف الجزئي.

يحتوي البحث المحلي على ارتباطات البريد الإلكتروني فقط؛ ولا يمكن البحث فيه عن تواريخ الميلاد أو عناوين IP أو كلمات المرور أو أسماء المستخدمين أو نشاط الموقع. ولا تثبت النتيجة الخاصة ملكية الحساب، أو ما إذا كان الأمر يتعلق بشخص حقيقي أو بتسجيل غير مرغوب فيه أو بحساب غير نشط، أو استخدام GTA أو منتدى المعجبين، أو وجود الحقول معًا في السجل نفسه، أو وقوع اختراق أو إساءة استخدام. والتجزئة المزدوجة باستخدام MD5 مع إضافة قيم ملحية ليست نصًا صريحًا، وإن كان من الممكن تخمين كلمات المرور الضعيفة دون اتصال. ولا ينبغي تغيير كلمة مرور قديمة معروفة إلا في المواضع الأخرى التي أُعيد استخدامها فيها بالفعل. وGTAGaming موقع مستقل للمعجبين؛ ولا تعني هذه الحادثة أن Rockstar أو خدمات الألعاب الرسمية تعرضت للاختراق.