Filtración de datos de GPS Underground de 2016

Un informe de HackRead de marzo de 2017 sobre un anuncio de venta afirma que el conjunto de julio de 2016 contiene 668 421 cuentas de usuario y enumera identificadores del foro, nombres de usuario, correos electrónicos, hashes de contraseñas, fechas de nacimiento y direcciones IP. El 1 de julio es solo una referencia al mes, no la fecha exacta de acceso o exfiltración, y este suceso no debe confundirse con un ataque distinto de 2010.

La tarea histórica ya completada de LeakData importó 649 348 relaciones de correo electrónico desde un archivo canónico de una sola columna asignada al campo de correo electrónico. Una nueva exportación en vivo reproduce las mismas 649 348 líneas y 13 858 640 bytes; el conjunto ordenado de valores únicos también contiene 649 348 líneas. Dos validadores actuales independientes coinciden en que hay 649 338 relaciones válidas según criterios estrictos y 10 de formato heredado clasificadas como LOCAL_CHARACTER_INVALID; las relaciones de formato heredado no se eliminaron. El total local es inferior en 20 236 a la cifra del catálogo y en 19 073 a la cifra que afirma el informe. Las diferencias de versión del conjunto de datos, normalización, duplicados, valores nulos y valores rechazados siguen sin conciliarse.

Falta el archivo original de la tarea histórica, su estado de copia de seguridad es skipped y la tarea no tiene ni un manifiesto de entrada ni un SHA de origen. El archivo DHT actual contiene solo los primeros 5 943 535 bytes de un archivo 7z de 44 995 611 bytes; faltan los 39 052 076 bytes finales y la cabecera final de 7z. Por tanto, a partir de la fuente no se puede volver a determinar su inventario de elementos, la columna de correo electrónico de origen, si se trata del mismo conjunto de datos que el de la tarea histórica ni su posible alcance adicional respecto a las cifras externas. No se ajustaron los recuentos ni se realizó ninguna importación adicional.

Una coincidencia privada solo demuestra que la dirección de correo electrónico controlada aparece en el subconjunto local de 649 348 relaciones. No permite establecer la identidad, la pertenencia al foro, el interés por la navegación o el GPS, la IP o la ubicación, la fecha de nacimiento, el nombre de usuario, la contraseña, la presencia conjunta de campos, ni que se produjera una vulneración o un uso indebido. El detalle sobre MD5 con sal no debe generalizarse a todas las filas, y un hash no es texto sin cifrar. Una contraseña antigua conocida solo debe cambiarse donde realmente se haya reutilizado en otros sitios.