Alegação de vazamento de dados da Fun88 em 2021

A SynScan informa 403.100 linhas, 527,64 MiB e campos de endereços de e-mail, nomes, números de telefone e nomes de usuário. Um artigo da IDStrong publicado em 31 de janeiro de 2022 informa, de forma independente, a mesma contagem de 403.100 e as mesmas categorias principais de dados para Fun88.com. Não foi localizada nenhuma confirmação do incidente publicada pela operadora, por isso o registro é publicado como uma alegação de terceiros não verificada.

A sequência JSON no arquivo selado foi inspecionada em todos os 403.100 registros. O caminho explícito do campo de e-mail é _source.Contacts__email[].email_address, e seu campo espelhado _source.Contacts__email_search.primary apresentou valores correspondentes em todos os 403.100 registros. Dois analisadores independentes que processaram todo o conjunto de dados chegaram aos mesmos resultados: 403.063 ocorrências de e-mail, 403.057 ocorrências válidas e seis valores inválidos. Após a remoção de duplicatas, restaram 402.960 endereços de e-mail canônicos únicos. Apenas o campo explícito de e-mail está autorizado para importação; nomes, números de telefone, nomes de usuário e todos os demais campos não serão importados.

Apenas o ano de 2021, sobre o qual não há divergência, é publicado, pois as fontes divergem quanto ao mês do incidente: a SynScan e uma descrição de fórum indexada posteriormente apontam julho de 2021, enquanto a IDStrong indica dezembro de 2021; a modificação mais recente do registro-fonte data de 13 de julho de 2021. O fonte pública sobre vazamentos de dados não tem uma entrada correspondente à Fun88, e essa ausência não é tratada como prova de que a alegação é falsa. Os 403.100 registros informados por fontes externas e as 402.960 associações únicas de e-mail verificadas na fonte são métricas distintas; elas não são ajustadas para coincidir, e não foi encontrada uma contagem de pessoas afetadas confirmada pela operadora, por isso nenhum pwnCount é publicado.