GGumim (Оформление дома): утечка данных 2020 года

Общедоступный источник сведений об утечке сообщает о 1 298 651 уникальном адресе электронной почты и следующих категориях данных: имена, номера телефонов и имена пользователей. В публикации BleepingComputer от 28 июля 2020 года GGumim указан среди 18 наборов данных, которыми поделился ShinyHunters; в таблице для утечки в марте 2020 года приведено 2,3 миллиона пользовательских записей. Уникальные адреса электронной почты и пользовательские записи, разные показатели. Эти числа не доказывают, что речь идёт об одной и той же версии набора данных или об одинаковом составе полей; значения не подгонялись друг под друга.

В ходе завершённого ранее задания LeakData импортировал 1 296 389 связей с адресами электронной почты из канонического файла с одним столбцом, сопоставленным с полем email. Это на 2 262 меньше показателя общедоступный источник сведений об утечке. Новая выгрузка из действующей системы воспроизводит результат прежнего задания: 1 296 389 строк и 25 491 122 байта. Два независимых валидатора при текущей проверке дают одинаковый результат: 1 296 327 связей, прошедших строгую проверку валидности, и 62 связи в устаревшем формате; последние не были удалены. Однако исходный файл задания отсутствует, статус его резервного копирования, skipped, а у задания нет ни манифеста входных данных, ни SHA исходных данных. Сохранились только последние 27 239 293 байта архива DHT; первые 67 398 349 байт и заголовок 7z отсутствуют. Поэтому сейчас по исходным данным невозможно повторно установить перечень элементов архива, исходный столбец, охват полного набора данных и разницу в 2 262.

Совпадение при приватной проверке показывает лишь то, что адрес электронной почты, которым вы управляете, присутствует в этой локальной части набора, содержащей 1 296 389 связей. Оно не подтверждает владение аккаунтом GGumim, наличие перечисленных общедоступный источник сведений об утечке категорий (имени, номера телефона и имени пользователя) в одной и той же записи или наличие всех полей у каждого человека. Для этой записи об утечке категория паролей не подтверждена, поэтому совпадение нельзя трактовать как раскрытие пароля. Пользователям следует самостоятельно проверять неожиданные сообщения об оформлении дома, акциях, доставке или поддержке, с осторожностью относиться к ссылкам, полученным по телефону, и менять пароли на других сервисах только в тех случаях, когда пароль действительно использовался повторно.