Registro do vazamento de dados da GGCorp de 2022

O SynScan publica 2.504.726 registros, 2.504.772 linhas e 455,97 MB sob o mesmo rótulo GGCorp. E-mails únicos, registros e linhas são unidades diferentes; os números não comprovam que a versão ou a abrangência do conjunto de dados sejam as mesmas e não foram ajustados para coincidir entre si. Uma publicação de monitoramento de fóruns de 13 de agosto, acessível por um link, afirma que um vendedor adicionou um banco de dados da GGCorp, mas não comprova o método de acesso, que 11 de agosto tenha sido o dia de um ataque ou que todos os campos listados estejam presentes em todos os registros.

O processamento histórico concluído pela LeakData importou 2.369.562 associações de e-mail exclusivamente da coluna explícita de e-mail, 6.768 a menos que a contagem de e-mails únicos do fonte pública sobre vazamentos de dados. O registro histórico identifica a fonte como uma tabela SQL pre_ucenter_members e informa que nomes de usuário, senhas, IPs, salts e campos de autenticação não foram importados. O arquivo SQL/de processamento original, o arquivo DHT e um manifesto de entrada v3 estão indisponíveis. Por isso, hoje não é possível restabelecer, a partir da fonte, a versão do conjunto de dados, qual coluna servia como fonte de referência nem as diferenças entre as duas fontes externas e o conjunto local.

Uma correspondência privada mostra apenas que o e-mail sob seu controle aparece neste subconjunto local de e-mails. Ela não comprova identidade, vínculo com uma conta da GGCorp ou de MMORPG, atividade em jogos, IP ou localização, associação com um nome de usuário ou senha, nem a presença conjunta de campos. O registro é tratado como sensível porque a fonte descreve categorias de dados de senha e IP. Se uma senha do período em questão tiver sido de fato reutilizada em outros serviços, substituí-la por uma senha exclusiva nessas contas é uma precaução adequada nesse caso; um hash não é uma senha em texto simples.