Presunta filtración de datos de Gainful de 2021

Los metadatos de la entrada correspondiente al CSV en el archivo comprimido están fechados el 28 de marzo de 2021; esta fecha se utiliza únicamente como referencia del año de la instantánea de la fuente y no se interpreta como la fecha de acceso, exfiltración o publicación. No se encontró ninguna confirmación del incidente publicada por el operador, por lo que este registro se publica como una afirmación no verificada de un tercero sobre una filtración de datos.

Se verificaron íntegramente los dos archivos regulares contenidos en el archivo comprimido de 14 349 505 bytes, y este superó la prueba de integridad. Dos analizadores compilados independientes examinaron las 304 973 filas de datos del CSV de 44 880 752 bytes. El encabezado exacto es email,order_number,date_paid,payment_method,filename. Solo el primer campo, denominado explícitamente email, está autorizado para la importación de direcciones de correo electrónico. De ese campo se aceptaron 304 936 apariciones válidas en formato canónico, 37 valores no cumplieron las reglas de formato y, tras eliminar los duplicados, quedaron 102 413 direcciones de correo electrónico canónicas únicas. Los dos analizadores coincidieron en la secuencia de apariciones y en los recuentos, y el resultado canónico se validó de forma independiente.

No se encontró ninguna aparición con formato de dirección de correo electrónico en ninguno de los otros cuatro campos, y no se importarán los números de pedido, las fechas de pago, las etiquetas de los métodos de pago ni los metadatos de los nombres de archivo de origen. Las fechas de pago de las filas van del 20 de mayo de 2019 al 19 de octubre de 2020; son valores de campos de datos, no una fecha del incidente. La nota genérica sobre el empaquetado no proporciona una fecha del incidente ni un esquema de campos. La política de privacidad oficial de Gainful confirma el tratamiento de datos personales en contextos de correo electrónico, pedidos y pagos; esto respalda el contexto de la empresa y del esquema, pero no confirma el incidente ni su fecha.

No se encontró ninguna entrada coincidente de Gainful en el catálogo actual de fuente pública sobre la filtración de datos, y esa ausencia no se considera una refutación. Las 304 973 filas sin procesar del CSV no equivalen a un recuento de personas y no se ajustaron a las 102 413 asociaciones únicas de correo electrónico. No se encontró ningún recuento de personas afectadas confirmado por el operador, por lo que no se publica ningún pwnCount. Una coincidencia de correo electrónico por sí sola no demostraría que esa persona realizó un pedido ni que algún otro campo figurara junto a esa dirección en el mismo registro.