Alegação de vazamento de dados do Fortnite Porn em 2021

O registro do incidente na 9GHz identifica o alvo como fortniteporn.org e publica uma alegação de 76.469 registros, com o mesmo nome de arquivo SQL do arquivo-fonte e tamanhos correspondentes nas versões compactada e descompactada. Uma página arquivada do site oficial, datada de 8 de janeiro de 2021, também confirma a identidade fortniteporn.org e o uso da plataforma Piwigo, compatível com o esquema SQL da fonte. Essas evidências mostram que o domínio fortniteporn.com, anteriormente usado no catálogo, estava incorreto.

O arquivo SQL principal do arquivo selado contém 76.247 linhas de piwigo_users e uma coluna explicitamente nomeada mail_address. Dois analisadores independentes, que processaram o conjunto completo de dados, produziram resultados idênticos byte a byte para 72.840 ocorrências válidas de endereços de e-mail; a remoção de uma ocorrência duplicada deixou 72.839 endereços de e-mail canônicos únicos. A importação anterior coletou sequências semelhantes a endereços de e-mail em todos os bytes do arquivo e, por isso, adicionou 106 vínculos não autorizados; esses vínculos foram removidos sem excluir os documentos de e-mail compartilhados. Apenas a coluna de e-mail teve sua importação autorizada; nomes de usuário, hashes de senha e todos os demais campos foram excluídos.

O escopo de 72.611 contas do catálogo, a alegação de 76.469 registros da 9GHz, as 76.247 linhas SQL e os 72.839 vínculos com endereços de e-mail únicos verificados na fonte são medidas diferentes e não foram ajustadas umas às outras. Não foi localizada nenhuma entrada correspondente no fonte pública sobre vazamentos de dados nem confirmação do incidente pelo operador, portanto o registro permanece não verificado. Uma correspondência de e-mail, por si só, não comprovaria que uma pessoa tinha uma conta nem que qualquer outro tipo de dado estava presente no mesmo registro.