Alegação de vazamento de dados da Gainful em 2021

A entrada correspondente ao CSV no arquivo compactado tem metadados datados de 28 de março de 2021; essa data é usada apenas como referência do ano do instantâneo da fonte e não é interpretada como a data de acesso, exfiltração ou publicação. Não foi localizada nenhuma confirmação do incidente publicada pelo operador, portanto o registro é publicado como uma alegação de vazamento de dados feita por terceiros e não verificada.

Os dois arquivos regulares contidos no arquivo compactado de 14.349.505 bytes foram integralmente contabilizados, e o arquivo compactado passou no teste de integridade. Dois analisadores sintáticos compilados e independentes examinaram todas as 304.973 linhas de dados do CSV de 44.880.752 bytes. O cabeçalho exato é email,order_number,date_paid,payment_method,filename. Apenas o primeiro campo, explicitamente denominado email, está autorizado para importação de e-mails. Nesse campo, foram aceitas 304.936 ocorrências válidas na forma canônica, 37 valores não atenderam às regras de formato, e a deduplicação resultou em 102.413 endereços de e-mail canônicos únicos. Os dois analisadores produziram o mesmo fluxo de ocorrências e as mesmas contagens, e o resultado canônico foi validado de forma independente.

Não foi encontrada nenhuma ocorrência com formato de e-mail em nenhum dos outros quatro campos, e os números de pedidos, as datas de pagamento, os rótulos de métodos de pagamento e os metadados de nomes de arquivos de origem não serão importados. As datas de pagamento nas linhas vão de 20 de maio de 2019 a 19 de outubro de 2020; esses são valores de campos de dados, não a data de um incidente. A nota genérica que acompanha o pacote não informa a data do incidente nem o esquema de campos. A política de privacidade oficial da Gainful confirma o tratamento de dados pessoais em contextos de e-mail, pedidos e pagamentos; isso dá respaldo ao contexto da empresa e do esquema de dados, mas não confirma o incidente nem sua data.

Não foi encontrada nenhuma entrada correspondente à Gainful no catálogo atual do fonte pública sobre vazamentos de dados, e essa ausência não é tratada como prova de que o incidente não ocorreu. As 304.973 linhas brutas do CSV não representam uma contagem de pessoas e não foram ajustadas para corresponder às 102.413 relações únicas de e-mail. Não foi localizada nenhuma contagem de pessoas afetadas confirmada pelo operador, portanto nenhum pwnCount é publicado. Uma correspondência de e-mail, por si só, não provaria que a pessoa fez um pedido nem que qualquer outro campo estava presente no mesmo registro.