Filtración de datos de Gaadi de 2015

El registro actual de fuente pública sobre la filtración de datos indica 4 261 179 identificadores únicos de correo electrónico y enumera direcciones de correo electrónico, géneros, ubicaciones geográficas, direcciones IP, nombres, contraseñas, números de teléfono y nombres de usuario. Según fuente pública sobre la filtración de datos, las contraseñas aparecían tanto en texto sin formato como en formato MD5. El 14 de mayo es la fecha del catálogo, no el día exacto del acceso, la exfiltración o la publicación.

El índice local activo de LeakData contiene 4 253 404 relaciones únicas de correo electrónico, 7 775 menos que la cifra de fuente pública sobre la filtración de datos. Las diferencias de versión del conjunto de datos, normalización, duplicados, valores vacíos y valores rechazados siguen sin conciliarse; no se ajustó ningún recuento para hacerlo coincidir con otro. La tarea histórica completada registra 4 253 404 líneas como correos electrónicos válidos e importados y un recuento de errores de cero, pero el campo duplicateRecords no figura en el documento de la tarea, por lo que no se dio por supuesto un recuento de duplicados de cero.

Una nueva exportación de la instancia activa de Mongo generó 4 253 404 líneas y 98 112 742 bytes. El conjunto ordenado de valores únicos tiene los mismos recuentos de líneas y bytes, lo que confirma de forma independiente que las relaciones activas actuales no contienen duplicados. Dos validadores compilados actuales coinciden en que hay 4 252 216 relaciones estrictamente válidas y 1 188 con formato heredado. Dentro del grupo con formato heredado, 512 incumplen la regla actual de caracteres ASCII para la parte local y 676 incumplen la regla de caracteres del dominio de nivel superior. Estas relaciones previamente indexadas no se eliminaron, corrigieron ni volvieron a importar.

El archivo normalizado original de la tarea ya no se encuentra en el disco; no hay ningún manifiesto de entrada ni registro SHA-256 del origen, y el estado de la copia de seguridad es skipped. La copia de trabajo DHT solo contiene los últimos 7 081 961 bytes de un archivo 7z de 334 509 577 bytes; los primeros 327 427 616 bytes y la cabecera inicial de 7-Zip no están disponibles. El tramo final de Gaadi, los cuatro archivos completos siguientes y el inicio de GameSalad coinciden con tres fragmentos consecutivos de 32 MiB del torrent, según los valores SHA-1 de la metainformación. Esto solo demuestra la posición de los bytes. No es posible determinar el inventario de archivos incluidos, la columna de correos electrónicos del origen, la correspondencia exacta entre el archivo comprimido y la tarea ni el alcance de posibles datos complementarios, por lo que no se realizó ninguna importación nueva ni destinada a cubrir lagunas.

La búsqueda local solo incluye relaciones de correo electrónico; los géneros, ubicaciones, direcciones IP, nombres, contraseñas, teléfonos y nombres de usuario que fuente pública sobre la filtración de datos indica no pueden buscarse localmente. Un resultado privado no demuestra la titularidad de una cuenta, la identidad, el uso o la compra de vehículos, la presencia conjunta de campos, el formato de la contraseña, una vulneración de seguridad ni un uso indebido. Dado el riesgo que suponen las contraseñas en texto sin formato o con MD5, un algoritmo débil, si conoce una contraseña antigua, solo debe cambiarla en otros servicios donde realmente la haya reutilizado. gaadi.com ahora redirige a CarDekho; esa redirección actual no se utilizó como confirmación del incidente de 2015 ni de la responsabilidad del operador de entonces.