Alegação de vazamento de dados da Galactic Games em 2021

O nome do arquivo atribui os dados à Galactic Games, mas não foram encontrados nenhuma declaração do operador, nenhum relatório independente sobre o incidente nem nenhum registro atual no fonte pública sobre vazamentos de dados; portanto, a atribuição a galacticgames.co.uk e a data do incidente continuam sem verificação. A data existente de março de 2021 é mantida apenas como um marcador legado do catálogo, sem respaldo e com precisão apenas de mês, e não é apresentada como a data de acesso, exfiltração ou publicação.

Dois analisadores sintáticos independentes e compilados inspecionaram exaustivamente todas as 50.110 linhas de dezenove campos do arquivo SQL de 9.489.140 bytes contido no arquivo compactado. O esquema oficial oc_customer do OpenCart 1.5.6.4 associa o campo de índice 4, com indexação a partir de zero, a email, por meio de uma correspondência exata das dezenove colunas. Esse campo resultou em 50.082 ocorrências canônicas válidas, 28 valores rejeitados e 50.079 e-mails canônicos únicos. O esquema de origem contém campos de nome, telefone, senha, salt da senha e IP; nenhum deles foi importado para a busca do LeakData. Apenas as relações de e-mail fazem parte do escopo da busca.

A tarefa histórica foi concluída em 2 de julho de 2026 e registra 50.049 linhas válidas e 50.049 e-mails importados; o Mongo em produção também contém 50.049 relações únicas. No entanto, os dados de entrada normalizados usados nessa tarefa já não existem, e a tarefa não tem um manifesto de entrada nem um SHA-256 da fonte. O arquivo compactado atual e o conjunto em produção não são idênticos: 42 valores de e-mail da fonte considerados válidos pelo critério atual estão ausentes do conjunto em produção, enquanto 12 valores em produção estão ausentes do conjunto canônico atual da fonte. Dez desses doze passam no validador atual, e dois foram aceitos pelo validador legado, mas não atendem à regra atual de pontos na parte local. Nenhuma importação adicional foi realizada e nenhuma relação existente foi excluída, pois isso misturaria versões da fonte ainda não conciliadas.

As 50.110 linhas SQL brutas não representam uma contagem de pessoas, e nem os 50.079 e-mails da fonte nem as 50.049 relações em produção são apresentados como uma contagem verificada de pessoas afetadas. Não foi encontrada nenhuma fonte externa confiável que estabelecesse a abrangência, por isso nenhum pwnCount é publicado. A consulta exata atual ao fonte pública sobre vazamentos de dados retornou 404 e a lista pública não continha nenhuma correspondência; essa ausência não é considerada uma refutação. Uma correspondência de e-mail, por si só, não comprova a titularidade de uma conta, compras ou interesses em jogos, a presença conjunta de outros campos nem o uso indevido.