Fuite de données de GGumim (Décoration de la maison) en 2020

Source publique sur la fuite de données fait état de 1 298 651 adresses e-mail uniques et des catégories de données suivantes : noms, numéros de téléphone et noms d’utilisateur. Un article de BleepingComputer du 28 juillet 2020 cite GGumim parmi 18 jeux de données partagés par ShinyHunters et indique dans son tableau 2,3 millions d’enregistrements d’utilisateurs pour une fuite de mars 2020. Les adresses e-mail uniques et les enregistrements d’utilisateurs sont des mesures différentes; ces chiffres ne prouvent pas qu’il s’agit de la même version du jeu de données ni que les mêmes champs sont couverts, et ils n’ont pas été ajustés les uns aux autres.

Le traitement historique achevé de LeakData a importé 1 296 389 relations d’adresses e-mail depuis un fichier canonique à une seule colonne, associée au champ email, soit 2 262 de moins que la mesure de source publique sur la fuite de données. Un nouvel export des données actuellement disponibles reproduit les 1 296 389 lignes et les 25 491 122 octets du traitement historique. Deux validateurs actuels indépendants s’accordent sur 1 296 327 relations strictement valides et 62 relations au format hérité; ces dernières n’ont pas été supprimées. Toutefois, le fichier du traitement d’origine est absent, son statut de sauvegarde est skipped, et le traitement ne dispose ni d’un manifeste d’entrée ni d’une empreinte SHA de la source. Seuls les 27 239 293 derniers octets de l’archive DHT sont présents; les 67 398 349 premiers octets et l’en-tête 7z sont manquants. L’inventaire des éléments de l’archive, la colonne source, la couverture de l’ensemble du jeu de données et l’écart de 2 262 ne peuvent donc pas être reconstitués aujourd’hui à partir de la source.

Une correspondance obtenue en privé montre uniquement que l’adresse e-mail contrôlée figure dans ce sous-ensemble local de 1 296 389 relations. Elle ne permet pas d’établir la possession d’un compte GGumim, la présence conjointe dans un même enregistrement des données relevant des catégories nom, numéro de téléphone et nom d’utilisateur indiquées par source publique sur la fuite de données, ni la présence de tous les champs pour chaque personne. La présence de mots de passe n’est pas vérifiée pour cette fiche; une correspondance ne doit donc pas être interprétée comme une exposition de mot de passe. Vous devriez vérifier par vos propres moyens les messages inattendus liés à la décoration, aux promotions, aux livraisons ou à l’assistance, faire preuve de prudence avec les liens reçus par téléphone et ne changer vos mots de passe sur d’autres services qu’en cas de réutilisation réelle.