HKGolden Filtración de datos

La PCPD de Hong Kong indicó que HKGolden le notificó el 29 de diciembre de 2022 que se habían puesto a la venta en la web oscura datos personales de un número considerable de miembros del foro, y que el organismo regulador había iniciado una revisión. La cobertura periodística de entonces recogió una declaración del personal de HKGolden según la cual los datos en cuestión se habían filtrado el 15 de abril de 2015 o antes, y parte del contenido que circulaba era verdadero y parte era falso.

Un catálogo comercial basado en fuentes secundarias señala agosto de 2019 como fecha y afirma que hay 295 974 registros, aunque su propia página también muestra 141 240; otro resumen de un archivo menciona 297 924 registros. Sin el conjunto de datos en bruto, su esquema y la proporción de registros que contienen cada campo, sigue sin aclararse la relación entre esas cifras y los supuestos campos de correo electrónico, teléfono, contraseña en texto plano, nombre de usuario, IP, fecha de nacimiento y género. La declaración del organismo regulador no confirma esos campos, el número de registros ni la forma en que están representadas las contraseñas.

El subconjunto local disponible para búsquedas contiene 295 971 documentos correspondientes a direcciones de correo electrónico; no se importaron contraseñas, nombres de usuario, teléfonos, direcciones IP, fechas de nacimiento ni géneros. Un resultado solo puede demostrar que una dirección de correo electrónico aparece en este subconjunto local atribuido a HKGolden. No permite determinar la pertenencia al foro, los intereses políticos o tecnológicos, los datos de otros campos, si las contraseñas están en texto plano, a quién pertenecen las contraseñas ni si hubo un uso indebido; siguen sin explicación la diferencia de tres filas entre la fuente y el índice y el campo de correo electrónico alternativo.