Fuite de données du forum de fans GTAGaming en 2016

Source publique sur la fuite de données fait état de 197 184 identifiants e-mail uniques dans un jeu de données attribué au forum vBulletin de gtagaming.com et répertorie des dates de naissance, des adresses e-mail, des adresses IP, des mots de passe, des noms d’utilisateur et des données d’activité sur le site. Dans un article publié le 23 août 2016, VICE ou Motherboard a indiqué avoir reçu la base de données d’une source et a cité l’administrateur Shawn Harkin, qui confirmait le piratage et précisait que les mots de passe étaient salés et hachés deux fois avec MD5. Le 1er août n’est qu’un repère mensuel dans le catalogue, et non la date exacte de l’accès ou de l’exfiltration.

L’administrateur estimait que de nombreuses lignes correspondaient à des inscriptions de spammeurs bannis, à des comptes dont l’adresse e-mail n’avait jamais été validée ou à des utilisateurs inactifs depuis des années, et que moins de 30 000 personnes réelles pourraient être touchées. Ce décompte de personnes n’a pas fait l’objet d’un audit; le chiffre de 197 184 figurant au catalogue correspond à des identifiants e-mail uniques. L’index local en service de LeakData contient 196 627 relations e-mail uniques, soit 557 de moins que le chiffre du catalogue. Les écarts liés à la version du jeu de données, à la normalisation, aux doublons, aux valeurs vides et aux valeurs rejetées restent non résolus, et aucun décompte n’a été ajusté pour le faire correspondre à un autre.

Le traitement historique achevé enregistre 196 659 lignes sous validRecords, mais indique 196 627 pour emailsImported ; ses compteurs d’erreurs et de doublons sont tous deux à zéro, de sorte que le compte rendu du traitement n’explique pas cet écart de 32 lignes. Un nouvel export de la base Mongo en service a produit 196 627 lignes et 4 495 391 octets; l’ensemble trié des valeurs uniques présente les mêmes nombres de lignes et d’octets. Deux validateurs actuels indépendants s’accordent sur 196 597 relations strictement valides et 30 relations à l’ancien format LOCAL_DOT_PLACEMENT_INVALID. Les relations à l’ancien format n’ont été ni supprimées ni corrigées. Le fichier d’origine du traitement est absent, l’état de la sauvegarde est skipped et aucun manifeste d’entrée ni SHA de la source n’est enregistré.

La copie de travail DHT ne contient que les 6 166 871 premiers octets d’une archive 7z de 14 283 575 octets; les 8 116 704 derniers octets et l’en-tête de fin 7z sont manquants. L’en-tête initial confirme la taille totale attendue de l’archive, et trois blocs de torrent consécutifs couvrant la fin du contenu GSMHosting adjacent et l’intégralité de l’archive GSkill correspondent aux valeurs SHA-1 des métadonnées. Cela prouve uniquement la position du préfixe. L’inventaire des éléments de l’archive, la colonne source des adresses e-mail, la correspondance entre l’archive et le traitement ainsi que l’étendue d’éventuelles données complémentaires ne peuvent pas être rétablis. Aucune nouvelle importation ni importation visant à combler les lacunes n’a donc été effectuée à partir du fichier partiel.

La recherche locale ne porte que sur les relations e-mail; les dates de naissance, les adresses IP, les mots de passe, les noms d’utilisateur et l’activité sur le site ne peuvent pas faire l’objet d’une recherche. Un résultat privé ne permet pas d’établir à qui appartient un compte, s’il correspond à une personne réelle, à du spam ou à un compte inactif, si GTA ou un forum de fans a été utilisé, si plusieurs champs étaient présents dans un même enregistrement, ni s’il y a eu compromission ou utilisation abusive. Les mots de passe salés et hachés deux fois avec MD5 ne sont pas en clair, même si les mots de passe faibles peuvent être devinés hors ligne. Un ancien mot de passe connu ne devrait être changé que sur les autres services où il a effectivement été réutilisé. GTAGaming est un site de fans indépendant; cet incident n’implique pas que Rockstar ou les services officiels du jeu aient été compromis.