Presunta filtración de datos de GratisKläder en 2012

El directorio actual de BreachEra reúne en una misma fila del catálogo el nombre «GratisKläder», ese mismo dominio, el año 2012, una cifra declarada de 203 320 registros y las categorías de datos: direcciones de correo electrónico, nombres completos, direcciones físicas, nombres de usuario y contraseñas. No se encontró ninguna entrada que coincidiera exactamente con GratisKläder o GratisGodis en el catálogo público de fuente pública sobre la filtración de datos. Los metadatos CDX de Internet Archive confirman que gratisklader.se era un sitio web activo durante 2012, pero esa evidencia solo aporta contexto sobre la entidad y no demuestra de forma independiente que se produjera un incidente. No se identificó ninguna declaración del operador, notificación de un organismo regulador ni fuente primaria que confirmara el día exacto de un incidente. Por tanto, la entrada se publica como una afirmación de terceros no verificada, y isVerified se mantiene en false.

La fecha se conserva únicamente con precisión de año. BreachEra respalda el año 2012, pero no proporciona un mes ni un día. El valor de la base de datos, 1 de enero de 2012, es solo una representación técnica del año; no afirma que el acceso, la recopilación o la publicación se produjeran ese día. El archivo CSV de origen tiene una marca de tiempo del sistema de archivos de 2017, que no se tomó como fecha del incidente. En consecuencia, breachDatePrecision es year. Cualquier evidencia más sólida procedente de una fuente primaria debería dar lugar a una revisión independiente de la fecha, la identidad y el alcance. Esta entrada no afirma que el operador haya autenticado el archivo comprimido ni que se conozca el método por el que se obtuvo.

La fuente revisada es un archivo 7z completo de 18 913 337 bytes. Su identidad SHA-256 queda fijada en 27dfd0…38e1, y superó una prueba completa de integridad de 7z. El archivo comprimido contiene siete archivos ordinarios que suman 61 736 107 bytes descomprimidos y ningún archivo comprimido anidado. El archivo seleccionado para GratisKläder es gratisklader.se.csv, de 29 612 327 bytes. Tiene un encabezado de nueve columnas creado en la fuente, que abarca dirección, correo electrónico, nombre, apellido, contraseña, sal, dirección postal, código postal y nombre de usuario. El CSV tiene 203 321 líneas físicas, incluido el encabezado. El analizador estricto no considera registros diez líneas físicas de datos en blanco, por lo que quedan 203 310 registros lógicos de datos después del encabezado. Todos los registros lógicos tienen nueve columnas, y dos analizadores independientes no detectaron errores de sintaxis ni discrepancias en el número de columnas.

La cifra de BreachEra de 203 320 coincide exactamente con el número de líneas físicas sin el encabezado cuando se incluyen las líneas en blanco, pero no coincide con los 203 310 registros lógicos ni con las 201 478 direcciones de correo electrónico canónicas únicas. Esta coincidencia aporta evidencia útil que vincula la afirmación del catálogo público con el alcance del archivo revisado, pero no demuestra un número de personas únicas. Por ello, la cifra del catálogo no se registró en pwnCount, no se amplió ninguna selección de campos para ajustarla a esa cifra y las líneas en blanco no se reinterpretaron como registros de usuarios. totalRecords conserva por separado los 203 310 registros lógicos, mientras que sourcePhysicalRecordCount conserva las 203 320 líneas físicas posteriores al encabezado.

El mapeo de direcciones de correo electrónico se basa únicamente en la columna denominada explícitamente email. Esa columna contiene 202 350 apariciones de direcciones de correo electrónico válidas, 960 valores no válidos que no están en blanco y ningún valor en blanco. Tras eliminar 872 apariciones repetidas, quedan 201 478 direcciones canónicas únicas ordenadas. Otros 313 valores de celdas completas en las columnas de dirección, nombre, apellido y dirección postal se parecen a direcciones de correo electrónico; se excluyeron deliberadamente porque esas columnas no tienen semántica de correo electrónico. No se extrajeron valores adicionales de contraseñas, sales, nombres de usuario, texto libre ni campos arbitrarios que contuvieran arrobas. Dos herramientas Go compiladas de forma independiente coinciden en los 203 310 registros, los agregados por campo, la secuencia de 202 350 apariciones y el mismo conjunto canónico de 201 478 líneas. El archivo privado final tiene 4 679 907 bytes y SHA-256 fd3ea9…6087.

El mismo archivo comprimido también contiene cinco archivos etiquetados explícitamente como gratisgodis o GratisGodis.se, que suman 32 123 339 bytes. Esos archivos no se integraron en el evento de GratisKläder. Las representaciones más amplias de GratisGodis se solapan considerablemente entre sí, pero solo presentan un solapamiento limitado con la columna explícita de correo electrónico de GratisKläder, lo que refuerza la necesidad de tratar las identidades por separado. Como no se encontró ninguna fecha pública del incidente ni ningún registro independiente de un incidente para GratisGodis, esos archivos quedan pendientes bajo SEPARATE_ENTITY_EVENT_BINDING_UNRESOLVED. Ninguna dirección de GratisGodis se incorpora a esta filtración ni a esta importación. El archivo genérico Breached_Info se da por cerrado como NO_EMAIL_FIELD. Por tanto, la cobertura del mapeo se marca fielmente como PARTIAL; no se afirma que se haya verificado cada fragmento de texto del archivo comprimido ni la totalidad del evento histórico.

canonicalEmailCount y affectedCountLowerBound se refieren únicamente a las 201 478 direcciones únicas verificadas en la columna explícita de correo electrónico seleccionada. No representan un número de personas afectadas únicas: una persona puede utilizar varias direcciones, una dirección puede ser compartida, algunas direcciones pueden haber dejado de estar activas y el archivo comprimido puede no ser una copia completa del evento alegado. LeakData registra únicamente asociaciones de correo electrónico; no se importan nombres, direcciones físicas, contraseñas, sales, códigos postales ni nombres de usuario. Una coincidencia por sí sola no demuestra que el titular de una dirección utilizara GratisKläder, tuviera una cuenta activa en 2012 ni que otro campo de la fuente sea exacto o esté actualizado. Si ha reutilizado una contraseña antigua en otro servicio, elija una contraseña única para cada cuenta, active la autenticación multifactor donde esté disponible y verifique de forma independiente los mensajes inesperados que hagan referencia a promociones antiguas o a datos de la cuenta.