Предполагаемое раскрытие данных 2invoice в 2024 году

В сопроводительном файле из изученного закрытого архива указаны тот же домен и тот же оператор, а LeakedSource содержит запись о событии для этого же домена и года. Эти совпадения позволяют с высокой степенью уверенности связать архив с событием. Официального уведомления об инциденте от оператора, регулятора или другого официального источника найти не удалось, поэтому сведения в этой записи остаются неподтвержденными.

Публичные метаданные и метаданные источника расходятся в отношении точного месяца и количественных показателей. В структурированных метаданных LeakedSource указаны июнь 2024 года и 242 221 запись, а в описании, июль 2024 года и около 1,8 миллиона пользователей. В сопроводительном файле распространителя заявлены дата 16 июля 2024 года, 328 262 уникальных адреса электронной почты и 1 835 864 строки с данными клиентов, включая заголовок. В действительности основная таблица клиентов в источнике содержит 1 835 863 логические записи данных без учета заголовка; это лишь количество строк источника для изученной версии. Точное число затронутых лиц не указано. Число 324 646, нижняя граница количества независимо проверенных уникальных идентификаторов электронной почты, полученных из полей, явно предназначенных для адресов электронной почты. Дата 1 января обозначает только 2024 год; точность до месяца не заявляется.

Все 164 элемента архива были внесены в опись. В 27 CSV-таблицах, где заголовки полей электронной почты заданы источником, были просканированы 7 719 076 логических строк, а 1 343 699 корректных вхождений сведены к 324 646 уникальным адресам электронной почты в каноническом виде. Еще для 134 элементов на основании имеющихся свидетельств установлено, что они пусты или не содержат поля электронной почты. Три элемента остаются явно отмеченными пробелами проверки: два вспомогательных текстовых файла и один CSV-файл с ошибкой разбора, в заголовке которого нет поля электронной почты. Поэтому охват имеет статус PARTIAL. Импортируются только полные значения ячеек в полях email, default_from_email, from_email, to_email, receipt_from_email, payer_email и receiver_email. Пароли, государственные идентификаторы, имена, номера телефонов, адреса и все остальные поля исключены. Само по себе совпадение адреса электронной почты не доказывает, что человек пользовался сервисом или что другое поле относится к тому же человеку.