Presunta filtración de datos de GameGrin en 2018

Ambos archivos SQL tienen metadatos del archivo comprimido fechados el 5 de octubre de 2018. Dos índices públicos independientes de filtraciones también recogen una presunta filtración de GameGrin en octubre de 2018, con aproximadamente 90.4 mil registros. Estos indicios coinciden con la fuente sellada en cuanto a la marca, el mes, la escala aproximada y las categorías de campos; sin embargo, no se encontró ninguna confirmación del incidente publicada por el operador, por lo que este registro se publica como una presunta filtración de datos notificada por terceros y no verificada.

El archivo comprimido de 14 098 046 bytes superó la prueba de integridad; se contabilizaron sus tres archivos regulares, que sumaban 88 677 272 bytes, y no había ningún archivo comprimido anidado. El primer volcado SQL, de 43 576 501 bytes, contiene 87 941 tuplas, y el segundo, de 45 100 330 bytes, contiene 91 368 tuplas. La instantánea más grande contiene 90 424 filas en su tabla user; esta cifra no representa un recuento de personas ni un número de afectados confirmado por el operador. La nota genérica de BreachForums incluida en el paquete no contiene ninguna dirección de correo electrónico, esquema de filas ni fecha del incidente, y no se utilizó como fuente de datos.

Solo user.email y user.parentemail, identificados explícitamente por el DDL y las listas de columnas de INSERT, están autorizados para la importación de correos electrónicos. Aunque su nombre contiene “email”, user.emailstamp es una marca de tiempo y no está autorizado. Entre ambas instantáneas, 178 304 de las 356 718 celdas de campos autorizados son NULL y 178 414 contienen valores; se aceptaron 178 210 apariciones válidas en su forma canónica y se rechazaron 204 valores. Dos analizadores compilados independientes coincidieron exactamente en las filas, los campos, los valores aceptados y rechazados, y las secuencias de apariciones de ambas fuentes.

Las instantáneas no se sumaron como poblaciones separadas: comparten 87 809 direcciones de correo únicas, 3 aparecen solo en el volcado más pequeño y 2 483 aparecen solo en el más grande. Su unión contiene 90 295 direcciones de correo canónicas únicas, todas las cuales superaron la validación independiente línea por línea. Un total de 2 262 apariciones con formato de correo electrónico en campos como nombres de usuario, identificadores de mensajería, páginas personales y sales criptográficas no se consideraron autorizadas por el mero hecho de tener ese formato y se excluyeron. No se importarán los hashes de contraseñas, los nombres de usuario, las direcciones IP, las fechas de nacimiento, los identificadores de mensajería ni los datos de perfil, reputación y actividad en el foro.

El sitio oficial actual de GameGrin confirma la organización y el dominio gamegrin.com; su página oficial de privacidad respalda el contexto de registro de cuentas y tratamiento de correos electrónicos, pero no contiene ninguna declaración sobre el incidente. No se encontró ninguna entrada coincidente en el catálogo actual de fuente pública sobre la filtración de datos, y esa ausencia no se considera una prueba de que la filtración no ocurriera. No se encontró ningún recuento de personas afectadas confirmado por el operador, por lo que no se publica ningún pwnCount y las 90 424 filas de la instantánea más grande no se ajustaron a las 90 295 relaciones de correo electrónico únicas. Una coincidencia de correo electrónico, por sí sola, no demostraría que otros campos pertenecen a la misma persona ni que GameGrin haya confirmado el incidente.