Alegação de vazamento de dados da GameGrin em 2018

Os dois arquivos SQL têm metadados do arquivo compactado datados de 5 de outubro de 2018. Dois índices públicos independentes de vazamentos também registram uma alegação referente à GameGrin em outubro de 2018, com cerca de 90.4 mil registros. Esses indicadores são compatíveis com a fonte lacrada quanto à marca, ao mês, à escala aproximada e às categorias de campos; porém, não foi encontrada nenhuma confirmação do incidente publicada pela organização responsável. Por isso, este registro é publicado como uma alegação não verificada de vazamento de dados feita por terceiros.

O arquivo compactado de 14.098.046 bytes passou no teste de integridade; todos os três arquivos regulares, que totalizam 88.677.272 bytes, foram contabilizados, e não havia nenhum arquivo compactado aninhado. O primeiro dump SQL, de 43.576.501 bytes, contém 87.941 tuplas, e o segundo, de 45.100.330 bytes, contém 91.368 tuplas. A cópia instantânea maior contém 90.424 linhas na tabela user; esse número não representa uma contagem de pessoas nem um total de afetados confirmado pela organização responsável. A nota genérica de empacotamento do BreachForums não contém e-mail, esquema de linhas ou data do incidente e não foi usada como fonte de dados.

Somente user.email e user.parentemail, explicitamente identificados pela DDL e pelas listas de colunas de INSERT, estão autorizados para importação de e-mails. Apesar de conter “email” no nome, user.emailstamp é um registro de data e hora e não está autorizado. Nas duas cópias instantâneas, 178.304 das 356.718 células dos campos autorizados são NULL, e 178.414 estão preenchidas; 178.210 ocorrências canônicas válidas foram aceitas, e 204 valores foram rejeitados. Dois analisadores compilados independentes apresentaram resultados exatamente iguais quanto às linhas, aos campos, aos valores aceitos e rejeitados e às sequências de ocorrências nas duas fontes.

As cópias instantâneas não foram somadas como populações distintas: 87.809 e-mails únicos estão presentes em ambas, 3 aparecem apenas no dump menor, e 2.483 aparecem apenas no maior. A união das duas contém 90.295 e-mails únicos em formato canônico, todos aprovados por um validador de linhas independente. Um total de 2.262 ocorrências com formato de e-mail em campos como nomes de usuário, identificadores de serviços de mensagens, páginas pessoais e valores de salt não foi autorizado apenas pelo formato e foi excluído. Hashes de senhas, nomes de usuário, endereços IP, datas de nascimento, identificadores de serviços de mensagens e dados de perfil, reputação e atividade no fórum não serão importados.

O site oficial atual da GameGrin confirma a organização e o domínio gamegrin.com; sua página oficial de privacidade corrobora o contexto de cadastro de contas e processamento de e-mails, mas não apresenta nenhuma declaração sobre o incidente. Não foi encontrada nenhuma entrada correspondente no catálogo atual do fonte pública sobre vazamentos de dados, e essa ausência não é tratada como prova de que o incidente não ocorreu. Não foi localizada nenhuma contagem de pessoas afetadas confirmada pela organização responsável, portanto nenhum pwnCount é publicado, e as 90.424 linhas da cópia instantânea maior não foram ajustadas para coincidir com as 90.295 relações únicas de e-mail. Uma correspondência de e-mail, por si só, não comprovaria que outros campos pertencem à mesma pessoa nem que a GameGrin confirmou o incidente.