Registro de la filtración de datos de GGCorp de 2022

SynScan publica 2 504 726 registros, 2 504 772 líneas y 455,97 MB bajo la misma etiqueta GGCorp. Las direcciones de correo únicas, los registros y las líneas son unidades distintas; las cifras no demuestran que se trate de la misma versión del conjunto de datos ni que la cobertura sea la misma, y no se ajustaron entre sí. Una publicación de seguimiento de foros del 13 de agosto, a la que se enlaza, afirma que un vendedor añadió una base de datos de GGCorp, pero no permite establecer el método de acceso, que el 11 de agosto fuera la fecha de un ataque ni que todos los campos enumerados aparezcan en cada registro.

En una tarea histórica ya completada, LeakData importó 2 369 562 relaciones de correo electrónico únicamente a partir de la columna explícita de correo electrónico, 6 768 menos que el recuento de direcciones de correo únicas de fuente pública sobre la filtración de datos. El registro histórico identifica como fuente una tabla SQL pre_ucenter_members e indica que no se importaron nombres de usuario, contraseñas, direcciones IP, sales ni campos de autenticación. No están disponibles el archivo SQL/de la tarea original, el archivo DHT ni un manifiesto de entrada v3, por lo que hoy no se pueden volver a determinar a partir de la fuente la versión del conjunto de datos, la condición de la columna como fuente de referencia ni las diferencias entre las dos fuentes externas y el conjunto local.

Una coincidencia privada solo indica que la dirección de correo electrónico bajo su control figura en este subconjunto local de direcciones de correo. No permite establecer la identidad, la existencia de una cuenta de GGCorp o MMORPG, la actividad de juego, la IP o la ubicación, la asociación con un nombre de usuario o una contraseña, ni la presencia conjunta de campos. El registro se trata como sensible porque la fuente describe categorías de datos de contraseñas y direcciones IP. Si una contraseña del periodo correspondiente se reutilizó realmente en otros sitios, una precaución adecuada en ese caso es sustituirla por una contraseña única en esas cuentas; un hash no es una contraseña en texto plano.