gPotato Fuite de données

Source publique sur la fuite de données y recense 2 136 520 comptes ou adresses e-mail uniques, avec des noms d’utilisateur, des adresses e-mail, des adresses IP, des noms, des dates de naissance, le genre, des adresses postales, l’activité sur le site, des empreintes MD5 de mots de passe, ainsi que des questions de sécurité et leurs réponses en clair. Le 12 juillet est la date associée au jeu de données dans les données structurées; le récit, lui, ne mentionne que juillet 2007.

L’import local n’a normalisé que les adresses e-mail de la deuxième colonne de gpotato.txt et a produit 2 135 811 adresses e-mail uniques, soit 709 de moins que le décompte de source publique sur la fuite de données. L’export SQL et tous les champs autres que les adresses e-mail ont été exclus. Les fichiers source et normalisés, ainsi que la sauvegarde, étant manquants, il n’est pas possible de vérifier à nouveau le schéma et la transformation.

Un résultat privé établit uniquement que l’adresse e-mail contrôlée figure dans le sous-ensemble local d’adresses e-mail. Il ne permet pas d’établir l’identité, l’existence d’un compte gPotato ou Webzen actuel ou passé, le statut de joueur ou de participant à un forum, l’adresse IP ou la localisation, le nom, la date de naissance, le genre, l’adresse, le nom d’utilisateur, le mot de passe ou la réponse de sécurité, la présence conjointe de ces champs, une compromission ou une utilisation abusive.

Une empreinte MD5 n’est pas un mot de passe en clair, même si un mot de passe faible peut être deviné; les réponses de sécurité en clair sont plus sensibles. Seuls les mots de passe ou les réponses de sécurité connus et encore réutilisés ailleurs doivent être modifiés. Le statut de 2016, qui suggérait que les comptes avaient migré vers Webzen, ne doit pas être considéré comme une confirmation de la situation actuelle en 2026.