Vazamento de dados de 2016 do fórum de fãs GTAGaming

O fonte pública sobre vazamentos de dados informa a presença de 197.184 identificadores únicos de e-mail em um conjunto de dados atribuído ao fórum vBulletin de gtagaming.com e lista datas de nascimento, e-mails, endereços IP, senhas, nomes de usuário e atividades no site. Em uma reportagem publicada em 23 de agosto de 2016, a VICE ou a Motherboard informou ter recebido o banco de dados de uma fonte e citou o administrador Shawn Harkin, que confirmou a invasão e informou que as senhas receberam salt e foram submetidas a hash duas vezes com MD5. A data de 1 de agosto é apenas um marcador do catálogo que indica o mês, não o dia exato do acesso ou da exfiltração.

O administrador estimou que muitas linhas correspondiam a cadastros de spam banidos, contas que nunca concluíram a verificação de e-mail ou usuários inativos havia anos, e que menos de 30.000 pessoas reais poderiam ter sido afetadas. Essa não é uma contagem auditada de pessoas; a contagem de 197.184 no catálogo corresponde a identificadores únicos de e-mail. O índice local ativo da LeakData contém 196.627 associações únicas de e-mail, 557 a menos que a contagem do catálogo. As diferenças de versão do conjunto de dados, normalização, duplicatas, valores em branco e valores rejeitados ainda não foram conciliadas, e nenhuma contagem foi ajustada para coincidir com outra.

O processamento histórico concluído registra 196.659 linhas como validRecords, mas informa 196.627 emailsImported; seus contadores de erros e duplicatas são ambos zero, portanto a diferença de 32 linhas não é explicada pelo registro do processamento. Uma nova exportação do Mongo em operação gerou 196.627 linhas e 4.495.391 bytes; o conjunto ordenado de valores únicos tem as mesmas contagens de linhas e bytes. Dois validadores atuais independentes concordam quanto aos resultados: 196.597 associações estritamente válidas e 30 associações em formato legado classificadas como LOCAL_DOT_PLACEMENT_INVALID. As associações legadas não foram excluídas nem corrigidas. O arquivo original do processamento está ausente, o status do backup é skipped e não há registro de um manifesto de entrada nem de um SHA da fonte.

A cópia de trabalho DHT contém apenas os primeiros 6.166.871 bytes de um arquivo compactado 7z de 14.283.575 bytes; faltam os últimos 8.116.704 bytes e o cabeçalho final do 7z. O cabeçalho inicial confirma o tamanho total esperado do arquivo compactado, e três partes consecutivas do torrent, que abrangem o trecho final adjacente de GSMHosting e o arquivo compactado completo de GSkill, correspondem aos valores SHA-1 do metainfo. Isso comprova apenas a posição do prefixo. Não é possível restabelecer o inventário do conteúdo do arquivo compactado, a coluna de e-mails da fonte, a correspondência entre o arquivo compactado e o processamento nem um possível escopo adicional, por isso nenhuma importação nova ou para preencher lacunas foi feita a partir do arquivo parcial.

A busca local contém apenas associações de e-mail; datas de nascimento, IPs, senhas, nomes de usuário e atividades no site não estão disponíveis para busca. Um resultado privado não permite estabelecer a titularidade da conta, se ela pertence a uma pessoa real, se é spam ou está inativa, o uso de GTA ou do fórum de fãs, a ocorrência conjunta de campos, um comprometimento ou uso indevido. O hash duplo com MD5 e salt não é texto em claro, embora senhas fracas possam ser adivinhadas offline. Uma senha antiga conhecida só deve ser alterada nos outros lugares em que foi de fato reutilizada. GTAGaming é um site independente de fãs; o incidente não implica comprometimento da Rockstar ou dos serviços oficiais do jogo.