Filtración de datos del foro de fans de GTAGaming en 2016

Fuente pública sobre la filtración de datos informa de 197 184 identificadores únicos de correo electrónico en un conjunto de datos atribuido al foro vBulletin de gtagaming.com y enumera fechas de nacimiento, correos electrónicos, direcciones IP, contraseñas, nombres de usuario y actividad en el sitio web. En un artículo publicado el 23 de agosto de 2016, VICE o Motherboard afirmó haber recibido la base de datos de una fuente y citó al administrador Shawn Harkin, quien confirmó la intrusión y que a las contraseñas se les había añadido sal y se les había aplicado la función hash MD5 dos veces. El 1 de agosto es únicamente una fecha de referencia del catálogo que solo indica el mes, no el día exacto del acceso o de la exfiltración.

El administrador estimó que muchas filas correspondían a inscripciones de spam bloqueadas, cuentas que nunca habían superado la verificación del correo electrónico o usuarios inactivos desde hacía años, y que podrían haberse visto afectadas menos de 30 000 personas reales. No se trata de un recuento auditado de personas; la cifra de 197 184 del catálogo corresponde a identificadores únicos de correo electrónico. El índice local activo de LeakData contiene 196 627 relaciones únicas de correo electrónico, 557 menos que la cifra del catálogo. Las diferencias de versión del conjunto de datos, normalización, duplicados, valores en blanco y valores rechazados siguen sin conciliarse, y no se ajustó ningún recuento para hacerlo coincidir con otro.

La tarea histórica completada registra 196 659 líneas como validRecords, pero indica 196 627 emailsImported; sus contadores de errores y duplicados están ambos a cero, por lo que el registro de la tarea no explica la diferencia de 32 líneas. Una nueva exportación de la base activa de Mongo produjo 196 627 líneas y 4 495 391 bytes; el conjunto ordenado de valores únicos tiene los mismos recuentos de líneas y bytes. Dos validadores actuales e independientes coinciden en que hay 196 597 relaciones estrictamente válidas y 30 relaciones en formato heredado con LOCAL_DOT_PLACEMENT_INVALID. Las relaciones heredadas no se eliminaron ni se corrigieron. El archivo original de la tarea no está disponible, el estado de la copia de seguridad es skipped y no consta ningún manifiesto de entrada ni SHA de origen.

La copia de trabajo DHT contiene únicamente los primeros 6 166 871 bytes de un archivo 7z de 14 283 575 bytes; faltan los últimos 8 116 704 bytes y la cabecera final de 7z. La cabecera inicial confirma el tamaño completo esperado del archivo, y tres piezas consecutivas del torrent que abarcan el tramo final contiguo de GSMHosting y el archivo completo de GSkill coinciden con los valores SHA-1 de metainfo. Esto solo demuestra la posición del prefijo. No pueden volver a determinarse el inventario de elementos del archivo, la columna de correo electrónico de origen, la correspondencia entre el archivo y la tarea ni el posible alcance de datos complementarios, por lo que no se realizó ninguna importación nueva ni destinada a cubrir lagunas a partir del archivo parcial.

La búsqueda local solo contiene relaciones de correo electrónico; no permite buscar fechas de nacimiento, direcciones IP, contraseñas, nombres de usuario ni actividad en el sitio web. Un resultado privado no permite determinar la titularidad de una cuenta, si corresponde a una persona real, a spam o a una cuenta inactiva, el uso de GTA o de un foro de fans, la presencia conjunta de los campos, una vulneración ni un uso indebido. El doble MD5 con sal no es texto en claro, aunque las contraseñas débiles pueden adivinarse sin conexión. Una contraseña antigua conocida solo debe cambiarse en los otros sitios donde realmente se haya reutilizado. GTAGaming es un sitio independiente de fans; el incidente no implica una vulneración de Rockstar ni de los servicios oficiales del juego.