Vazamento de dados da Gaadi em 2015

O registro atual do fonte pública sobre vazamentos de dados informa 4.261.179 identificadores de e-mail únicos e lista e-mails, gêneros, localizações geográficas, endereços IP, nomes, senhas, números de telefone e nomes de usuário. O fonte pública sobre vazamentos de dados afirma que as senhas apareciam tanto em texto simples quanto em MD5. 14 de maio é a data do catálogo e não indica o dia exato do acesso, da exfiltração ou da publicação.

O índice local em uso da LeakData contém 4.253.404 relações de e-mail únicas, 7.775 a menos que a contagem do fonte pública sobre vazamentos de dados. As diferenças de versão do conjunto de dados, normalização, duplicatas, valores em branco e valores rejeitados ainda não foram conciliadas; nenhuma contagem foi ajustada para coincidir com outra. A tarefa histórica concluída registra 4.253.404 linhas como e-mails válidos e importados e tem uma contagem de erros igual a zero, mas o campo duplicateRecords não está presente no documento da tarefa, portanto não se presumiu uma contagem de duplicatas igual a zero.

Uma nova exportação da base Mongo em uso gerou 4.253.404 linhas e 98.112.742 bytes. O conjunto ordenado de valores únicos tem as mesmas contagens de linhas e bytes, confirmando de forma independente que as relações atualmente em uso não contêm duplicatas. Dois validadores compilados atuais apontam os mesmos totais: 4.252.216 relações válidas segundo as regras estritas e 1.188 no formato legado. No grupo em formato legado, 512 não atendem à regra atual de caracteres ASCII da parte local e 676 não atendem à regra de caracteres do domínio de nível superior. Essas relações já indexadas não foram excluídas, corrigidas nem importadas novamente.

O arquivo original normalizado da tarefa já não está presente no disco; não há manifesto de entrada nem registro SHA-256 da fonte, e o status do backup é skipped. A cópia de trabalho da DHT contém apenas os últimos 7.081.961 bytes de um arquivo 7z de 334.509.577 bytes; os primeiros 327.427.616 bytes e o cabeçalho inicial do 7-Zip não estão disponíveis. O trecho final de Gaadi, os quatro arquivos completos seguintes e o início de GameSalad correspondem a três partes consecutivas de 32 MiB do torrent, conforme a comparação com os valores SHA-1 do metainfo. Isso comprova apenas a posição dos bytes. Não é possível estabelecer o inventário dos arquivos contidos no pacote, a coluna de e-mails da fonte, a correspondência entre o arquivo compactado e a tarefa nem o possível escopo suplementar, portanto não foi realizada nenhuma importação nova ou destinada a preencher lacunas.

A busca local abrange apenas relações de e-mail; os gêneros, localizações, IPs, nomes, senhas, telefones e nomes de usuário informados pelo fonte pública sobre vazamentos de dados não podem ser pesquisados localmente. Um resultado privado não comprova a titularidade da conta, a identidade, o uso ou a compra de veículos, a ocorrência conjunta de campos, o formato da senha, um comprometimento ou uso indevido. Como senhas em texto simples ou em MD5, um método fraco, representam risco, uma senha antiga conhecida só deve ser alterada nos outros serviços em que de fato tenha sido reutilizada. gaadi.com agora redireciona para CarDekho; esse redirecionamento atual não foi usado como confirmação do incidente de 2015 nem da responsabilidade do operador à época.