GGumim (Decoración del hogar): filtración de datos de 2020

Fuente pública sobre la filtración de datos informa de 1 298 651 direcciones de correo electrónico únicas y de las categorías de datos de nombres, números de teléfono y nombres de usuario. Un informe de BleepingComputer del 28 de julio de 2020 incluye a GGumim entre los 18 conjuntos de datos compartidos por ShinyHunters y, en su tabla, indica 2,3 millones de registros de usuarios para una filtración de marzo de 2020. Las direcciones de correo electrónico únicas y los registros de usuarios son medidas distintas; las cifras no demuestran que se trate de la misma versión del conjunto de datos ni de la misma cobertura de campos, y no se ajustaron para hacerlas coincidir.

El proceso histórico ya completado de LeakData importó 1 296 389 relaciones de correo electrónico desde un archivo canónico de una sola columna, asignada al campo email: 2 262 menos que la cifra de fuente pública sobre la filtración de datos. Una nueva exportación en tiempo real reproduce las 1 296 389 líneas y los 25 491 122 bytes del proceso histórico. Dos validadores actuales e independientes coinciden en identificar 1 296 327 relaciones válidas según criterios estrictos y 62 con formato heredado; estas últimas no se eliminaron. Sin embargo, falta el archivo original del proceso, su estado de copia de seguridad es skipped y el proceso no dispone de un manifiesto de entrada ni de un SHA de origen. Solo están presentes los últimos 27 239 293 bytes del archivo comprimido DHT; faltan los primeros 67 398 349 bytes y la cabecera 7z. Por tanto, hoy no es posible volver a determinar a partir de la fuente el inventario de archivos contenidos, la columna de origen, la cobertura del conjunto completo de datos ni la diferencia de 2 262.

Una coincidencia privada solo muestra que la dirección de correo electrónico bajo su control aparece en este subconjunto local de 1 296 389 relaciones. No acredita la titularidad de una cuenta de GGumim, que las categorías de nombre, teléfono y nombre de usuario indicadas por fuente pública sobre la filtración de datos aparezcan juntas en un mismo registro, ni que todos los campos estén presentes para cada persona. No se ha verificado la categoría de contraseñas en este registro, por lo que una coincidencia no debe interpretarse como una exposición de contraseñas. Los usuarios deberían verificar por su cuenta los mensajes inesperados sobre decoración, promociones, entregas o asistencia, tratar con cautela los enlaces recibidos por teléfono y cambiar las contraseñas de otros servicios solo cuando realmente las hayan reutilizado.