Vazamento de dados do fórum GSM-Hosting em 2016

O catálogo atual de vazamentos verificados informa 2.607.440 contas ou identificadores únicos de e-mail em um conjunto de dados de agosto de 2016 e lista e-mails, nomes de usuário, endereços IP e hashes de senha MD5 com salt. Uma reportagem arquivada do HackRead, de março de 2017, reproduz a alegação de um vendedor de que havia 2.611.291 contas do fórum, com IDs do fórum, nomes de usuário, e-mails, hashes de senha e campos de IP. A data de 1 de agosto é apenas um marcador do catálogo que indica o mês, não o dia exato de acesso ou exfiltração.

A tarefa histórica concluída do LeakData importou 2.609.857 relações de e-mail de um arquivo normalizado de uma única coluna, mapeada como email. Uma nova exportação do Mongo em operação reproduziu as mesmas 2.609.857 linhas e 57.430.803 bytes; o conjunto ordenado de valores únicos também contém 2.609.857 linhas e a mesma quantidade de bytes. O total local está 2.417 acima da contagem do fonte pública sobre vazamentos de dados e 1.434 abaixo do número alegado pelo vendedor e divulgado pelo HackRead. A versão do conjunto de dados, a normalização, as duplicatas, os valores nulos ou inválidos não explicam essas diferenças, e nenhum ajuste foi feito para coincidir com contagens externas.

Dois analisadores atuais e independentes concordam quanto à existência de 2.609.643 relações válidas segundo critérios estritos e 214 em formato legado. Entre as relações em formato legado, 202 não atendem à regra atual de ASCII para a parte local e 12 não atendem à regra de caracteres para o domínio de nível superior. Essas relações já estavam indexadas; esta auditoria não as excluiu, corrigiu nem reimportou. O arquivo original da tarefa histórica não está mais no disco, não há manifesto de entrada nem registro do SHA-256 da fonte, e o status do backup é skipped. O registro da tarefa comprova o mapeamento de uma única coluna como email, mas a transformação do arquivo compactado original nesse arquivo normalizado já não pode ser reproduzida.

A cópia de trabalho DHT contém apenas os 19.394.501 bytes finais do arquivo compactado GSMHosting de 148.114.585 bytes; os primeiros 128.720.084 bytes não estão disponíveis. O trecho final disponível, o arquivo compactado GSkill completo que vem em seguida e o início de GTAGaming reproduzem exatamente três partes consecutivas de 32 MiB do torrent, com correspondência aos valores SHA-1 do metainfo; isso comprova apenas a posição dos bytes. O cabeçalho inicial do 7-Zip e o inventário final não estão disponíveis, portanto não é possível comprovar o inventário dos arquivos internos, o esquema dos campos, a autoridade da coluna de e-mail, a correspondência entre o arquivo compactado e a tarefa nem a cobertura suplementar. Não foi feita nenhuma importação nova ou para preencher lacunas a partir desse trecho final.

A busca local contém apenas relações de e-mail; nomes de usuário, IPs, IDs do fórum e hashes de senha não podem ser pesquisados localmente. Um resultado privado comprova apenas que o e-mail controlado consta no subconjunto local atribuído ao fórum. Ele não pode comprovar identidade, titularidade da conta, uso do fórum, nome de usuário, IP, senha, presença conjunta de campos, comprometimento ou uso indevido. MD5 com salt não é texto simples, embora senhas fracas possam ser descobertas por tentativas offline; só deve ser substituída uma senha antiga cuja autenticidade tenha sido confirmada e que tenha sido reutilizada em outros serviços. O vínculo com o fórum ou com uma comunidade técnica e os dados de credenciais continuam sendo sensíveis.