Vazamento de dados do GGumim (Decoração da casa) em 2020

O fonte pública sobre vazamentos de dados informa 1.298.651 endereços de e-mail únicos e as categorias de dados nomes, números de telefone e nomes de usuário. Uma reportagem do BleepingComputer de 28 de julho de 2020 lista o GGumim entre 18 conjuntos de dados compartilhados pelo ShinyHunters e apresenta, em sua tabela, 2,3 milhões de registros de usuários para um vazamento de março de 2020. Endereços de e-mail únicos e registros de usuários são métricas diferentes; os números não comprovam que se trata da mesma versão do conjunto de dados nem da mesma cobertura de campos, e não foram ajustados para coincidir.

A tarefa histórica do LeakData, já concluída, importou 1.296.389 relações de e-mail de um arquivo canônico de coluna única mapeada como email, 2.262 a menos que a contagem do fonte pública sobre vazamentos de dados. Uma nova exportação em tempo real reproduz as 1.296.389 linhas e os 25.491.122 bytes da tarefa histórica. Dois validadores atuais e independentes concordam na contagem de 1.296.327 relações válidas segundo critérios estritos e 62 relações em formato legado; as relações em formato legado não foram excluídas. No entanto, o arquivo original da tarefa está ausente, seu status de backup é skipped, e a tarefa não tem um manifesto de entrada nem um SHA da fonte. Apenas os 27.239.293 bytes finais do arquivo compactado DHT estão presentes; faltam os primeiros 67.398.349 bytes e o cabeçalho 7z. Portanto, não é possível reconstituir hoje, a partir da fonte, o inventário dos arquivos contidos, a coluna de origem, a cobertura do conjunto completo de dados nem a diferença de 2.262.

Uma correspondência privada mostra apenas que o endereço de e-mail controlado aparece neste subconjunto local de 1.296.389 relações. Ela não comprova a titularidade de uma conta do GGumim, que as categorias nome, telefone e nome de usuário listadas pelo fonte pública sobre vazamentos de dados estejam presentes no mesmo registro, nem que todos os campos existam para todas as pessoas. Nenhuma categoria de senhas foi verificada para este registro, portanto uma correspondência não deve ser interpretada como exposição de senha. Você deve verificar de forma independente mensagens inesperadas sobre decoração, promoções, entregas ou suporte, ter cuidado com links enviados por telefone e trocar senhas em outros serviços apenas nos casos em que elas realmente tenham sido reutilizadas.