Vazamento de dados do GPS Underground em 2016

Uma reportagem do HackRead de março de 2017 sobre um anúncio de venda afirma que o conjunto referente a julho de 2016 contém 668.421 contas de usuários e lista IDs do fórum, nomes de usuário, e-mails, hashes de senhas, datas de nascimento e endereços IP. 1 de julho é apenas um marcador do mês, não o dia exato do acesso ou da exfiltração, e este evento não deve ser confundido com um ataque distinto de 2010.

A tarefa histórica concluída da LeakData importou 649.348 relações de e-mail de um arquivo canônico de coluna única, mapeada como e-mail. Uma nova exportação em tempo real reproduz as mesmas 649.348 linhas e 13.858.640 bytes; o conjunto ordenado de valores únicos também tem 649.348 linhas. Dois validadores atuais independentes concordam quanto a 649.338 relações estritamente válidas e 10 relações em formato legado LOCAL_CHARACTER_INVALID; as relações em formato legado não foram excluídas. O total local é 20.236 inferior à medida do catálogo e 19.073 inferior ao total alegado na reportagem. As diferenças de versão do conjunto de dados, normalização, duplicatas, valores nulos e valores rejeitados ainda não foram conciliadas.

O arquivo original da tarefa histórica está ausente, seu status de backup é skipped e a tarefa não tem manifesto de entrada nem SHA da fonte. O arquivo DHT atual contém apenas os primeiros 5.943.535 bytes de um arquivo 7z de 44.995.611 bytes; faltam os 39.052.076 bytes finais e o cabeçalho final do 7z. Assim, não é possível restabelecer, a partir da fonte, seu inventário de itens, a coluna de e-mail de origem, se é o mesmo conjunto de dados da tarefa histórica ou qualquer possível abrangência adicional em relação às medidas externas. As contagens não foram ajustadas e não houve importação complementar.

Uma correspondência privada mostra apenas que o endereço de e-mail controlado aparece no subconjunto local de 649.348 relações. Ela não comprova identidade, participação no fórum, interesse em navegação ou GPS, IP ou localização, data de nascimento, nome de usuário, senha, coocorrência de campos, comprometimento ou uso indevido. A informação sobre salted-MD5 não deve ser generalizada a todas as linhas, e um hash não é texto em claro. Uma senha antiga conhecida só deve ser substituída em outros locais onde tenha sido realmente reutilizada.