GiveSendGo Vazamento de dados

O fonte pública sobre vazamentos de dados cataloga 89.966 endereços de e-mail únicos, acompanhados de nomes autodeclarados, códigos postais ou códigos ZIP, valores de doações e comentários. Reportagens da época também descrevem endereços IP em um arquivo de aproximadamente 30MB. Não há comprovação de que 7 de fevereiro tenha sido o dia exato do acesso ou da exfiltração.

Esse conjunto de dados é distinto de uma exposição anterior em um bucket S3 que envolvia documentos de identidade. O número de 89.966 não corresponde a doadores únicos, doações ou pessoas. A importação local utilizou apenas o campo donation_email do CSV e importou 89.956 endereços de e-mail, 10 a menos que a contagem do fonte pública sobre vazamentos de dados.

Um resultado privado comprova apenas que o endereço sob controle de quem faz a consulta aparece na coluna de e-mails de doações da base local. Ele não permite concluir que essa pessoa tenha doado, que outros valores da linha lhe pertençam, que tenha apoiado a campanha, que tenha determinada crença política ou religiosa, que tenha participado de um protesto, que tenha morado em um local, que tenha escrito um comentário, que uma quantia lhe pertencesse ou que tenha concluído um pagamento.

Comentários de doações, valores, IPs, códigos postais, nomes e vínculos com campanhas exigem o máximo rigor no tratamento confidencial. Detalhes reais de doações não autenticam um remetente. Se ocorrerem casos reais de assédio ou ameaças, as evidências devem ser preservadas e deve-se recorrer a apoio confiável de plataformas, assistência jurídica, apoio especializado ou serviços de emergência, conforme as circunstâncias.