Filtración de datos del foro GSM-Hosting de 2016

El catálogo verificado actual de filtraciones registra 2 607 440 cuentas o identificadores de correo electrónico únicos en un conjunto de datos de agosto de 2016 y enumera direcciones de correo electrónico, nombres de usuario, direcciones IP y hashes MD5 de contraseñas con sal. Un informe archivado de HackRead de marzo de 2017 recoge la afirmación de un vendedor sobre 2 611 291 cuentas del foro con identificadores del foro, nombres de usuario, direcciones de correo electrónico, hashes de contraseñas y campos de IP. El 1 de agosto es solo una fecha de referencia del catálogo con precisión mensual, no el día exacto del acceso o de la exfiltración.

La tarea histórica completada de LeakData importó 2 609 857 asociaciones de correo electrónico a partir de un archivo normalizado de una sola columna, asignada al campo email. Una nueva exportación en vivo de Mongo reprodujo las mismas 2 609 857 líneas y 57 430 803 bytes; el conjunto ordenado de valores únicos también contiene 2 609 857 líneas y el mismo número de bytes. El total local supera en 2 417 la cifra de fuente pública sobre la filtración de datos y es 1 434 inferior a la afirmación del vendedor recogida por HackRead. Ni la versión del conjunto de datos, ni la normalización, ni los duplicados, ni los valores nulos o inválidos permiten conciliar estas diferencias, y no se ajustó el recuento para hacerlo coincidir con ninguna cifra externa.

Dos analizadores actuales independientes coinciden en 2 609 643 asociaciones válidas según las reglas estrictas y 214 con formato heredado. De este último grupo, 202 incumplen la regla ASCII actual para la parte local y 12 incumplen la regla de caracteres del dominio de nivel superior. Son asociaciones previamente indexadas; esta auditoría no las eliminó, corrigió ni volvió a importar. El archivo original de la tarea histórica ya no está en el disco, no hay un manifiesto de entrada ni un registro SHA-256 de la fuente, y el estado de la copia de seguridad es skipped. El registro de la tarea demuestra la asignación de una sola columna al campo de correo electrónico, pero ya no es posible reproducir la transformación del archivo original en ese archivo normalizado.

La copia de trabajo DHT contiene únicamente los últimos 19 394 501 bytes del archivo GSMHosting de 148 114 585 bytes; los primeros 128 720 084 bytes no están disponibles. El tramo final disponible, el siguiente archivo completo de GSkill y el inicio de GTAGaming reproducen exactamente tres fragmentos consecutivos de 32 MiB del torrent al compararlos con los valores SHA-1 de los metadatos; esto solo demuestra la posición de los bytes. No están disponibles el encabezado inicial de 7-Zip ni el inventario final, por lo que no pueden demostrarse el inventario de los archivos contenidos, el esquema de campos, la validez de la columna de correo electrónico como fuente de referencia, la correspondencia entre el archivo y la tarea, ni la cobertura complementaria. No se realizó ninguna importación nueva ni destinada a cubrir lagunas a partir de este tramo final.

La búsqueda local solo contiene asociaciones de correo electrónico; no permite buscar nombres de usuario, direcciones IP, identificadores del foro ni hashes de contraseñas. Un resultado privado solo demuestra que la dirección de correo electrónico bajo su control figura en el subconjunto local atribuido al foro. No permite determinar la identidad, la titularidad de una cuenta, el uso del foro, un nombre de usuario, una IP, una contraseña, la presencia conjunta de campos, una vulneración de seguridad ni un uso indebido. Un hash MD5 con sal no es texto sin cifrar, aunque las contraseñas débiles pueden adivinarse sin conexión; solo debe sustituirse una contraseña antigua cuya autenticidad se haya verificado y que se haya reutilizado en otros servicios. La vinculación con el foro o la comunidad técnica y los datos de credenciales siguen siendo información sensible.