Alegação de vazamento de dados da GratisKläder em 2012

O diretório atual do BreachEra reúne, em uma única linha do catálogo, o nome “GratisKläder”, o mesmo domínio, o ano 2012, a alegação de 203.320 registros e as categorias de dados: endereços de e-mail, nomes completos, endereços físicos, nomes de usuário e senhas. Não foi encontrada uma entrada correspondente exatamente a GratisKläder ou GratisGodis no catálogo público do fonte pública sobre vazamentos de dados. Os metadados CDX do Internet Archive confirmam que gratisklader.se era um site ativo em 2012, mas essa evidência apenas contextualiza a entidade e não comprova, de forma independente, a ocorrência de um incidente. Não foi identificada nenhuma declaração do operador, notificação de órgão regulador ou fonte primária que confirmasse o dia exato de um incidente. Portanto, este registro é publicado como uma alegação de terceiros não verificada, mantendo isVerified como falso.

A data é mantida apenas com precisão de ano. O BreachEra sustenta o ano 2012, mas não informa mês nem dia. O valor 1 de janeiro de 2012 no banco de dados é apenas uma representação técnica do ano; ele não indica que o acesso, a coleta ou a publicação tenham ocorrido nesse dia. O arquivo CSV de origem tem uma marca de tempo de 2017 no sistema de arquivos, e essa marca não foi adotada como data do incidente. Por isso, breachDatePrecision é year. Qualquer evidência primária mais robusta deverá motivar uma revisão separada da data, da identidade e do escopo. Este registro não afirma que o operador autenticou o arquivo nem que se conhece o método usado para obtê-lo.

A fonte analisada é um arquivo 7z completo de 18.913.337 bytes. Sua identidade SHA-256 está fixada como 27dfd0…38e1, e o teste completo de integridade do 7z foi concluído sem erros. O arquivo compactado contém sete arquivos regulares, que totalizam 61.736.107 bytes descompactados, e nenhum arquivo compactado aninhado. O arquivo selecionado para GratisKläder é gratisklader.se.csv, de 29.612.327 bytes. Ele tem um cabeçalho de nove colunas definido na fonte, que abrange endereço, e-mail, nome, sobrenome, senha, salt, endereço postal, código postal e nome de usuário. O CSV tem 203.321 linhas físicas, incluindo o cabeçalho. O analisador estrito não considera como registros dez linhas físicas de dados em branco, restando 203.310 registros lógicos de dados após o cabeçalho. Todos os registros lógicos têm nove colunas, e dois analisadores independentes não encontraram erros de sintaxe nem divergências no número de colunas.

O número de 203.320 informado pelo BreachEra corresponde exatamente à contagem de linhas físicas após o cabeçalho quando as linhas em branco são incluídas, mas não corresponde aos 203.310 registros lógicos nem aos 201.478 endereços de e-mail canônicos únicos. Essa correspondência é uma evidência útil para vincular a alegação do catálogo público ao escopo do arquivo analisado, mas não comprova uma contagem de pessoas únicas. Por isso, o número do catálogo não foi registrado em pwnCount, a seleção de campos não foi ampliada para se ajustar a ele, e as linhas em branco não foram reinterpretadas como registros de usuários. Separadamente, totalRecords preserva os 203.310 registros lógicos, enquanto sourcePhysicalRecordCount preserva as 203.320 linhas físicas após o cabeçalho.

O mapeamento de e-mails se baseia apenas na coluna explicitamente denominada email. Essa coluna contém 202.350 ocorrências de e-mails válidos, 960 valores inválidos não vazios e nenhum valor em branco. A remoção de 872 ocorrências repetidas resulta em 201.478 endereços canônicos únicos, ordenados. Outros 313 valores de células inteiras nas colunas de endereço, nome, sobrenome e endereço postal se parecem com endereços de e-mail; eles foram deliberadamente excluídos porque essas colunas não têm significado semântico de e-mail. Nenhum campo de senha, salt, nome de usuário, texto livre ou campo arbitrário contendo arroba foi explorado em busca de valores adicionais. Duas ferramentas Go compiladas de forma independente concordam quanto aos 203.310 registros, aos agregados por campo, à sequência de 202.350 ocorrências e ao mesmo conjunto canônico de 201.478 linhas. O arquivo privado final tem 4.679.907 bytes e SHA-256 fd3ea9…6087.

O mesmo arquivo compactado também contém cinco arquivos explicitamente identificados como gratisgodis ou GratisGodis.se, que totalizam 32.123.339 bytes. Esses arquivos não foram incorporados ao evento da GratisKläder. As representações mais abrangentes da GratisGodis apresentam grande sobreposição entre si, mas têm apenas uma sobreposição limitada com a coluna explícita de e-mail da GratisKläder, o que reforça a necessidade de tratar as identidades separadamente. Como não foi encontrada uma data pública de incidente nem um registro independente de incidente para GratisGodis, esses arquivos ficam pendentes sob SEPARATE_ENTITY_EVENT_BINDING_UNRESOLVED. Nenhum endereço da GratisGodis é incluído neste vazamento ou nesta importação. O arquivo genérico Breached_Info foi encerrado com o status NO_EMAIL_FIELD. A cobertura do mapeamento é, portanto, marcada de forma transparente como PARTIAL; isso não significa que todos os fragmentos de texto do arquivo compactado ou o evento histórico completo tenham sido verificados.

canonicalEmailCount e affectedCountLowerBound se referem apenas aos 201.478 endereços únicos verificados na coluna explícita de e-mail selecionada. Eles não representam uma contagem de pessoas afetadas únicas: uma pessoa pode usar vários endereços, um endereço pode ser compartilhado, alguns endereços podem não estar mais ativos, e o arquivo compactado pode não ser uma cópia completa do evento alegado. A LeakData registra apenas associações de e-mail; nomes, endereços físicos, senhas, salts, códigos postais e nomes de usuário não são importados. Uma correspondência, por si só, não comprova que o titular de um endereço usou a GratisKläder, tinha uma conta ativa em 2012 ou que outro campo da fonte seja exato ou atual. Se você reutilizou uma senha antiga em outro serviço, escolha uma senha exclusiva para cada conta, ative a autenticação multifator onde estiver disponível e verifique de forma independente mensagens inesperadas que mencionem promoções antigas ou detalhes da conta.