Заявление об утечке данных Fortnite Porn в 2021 году

В записи об инциденте на 9GHz в качестве цели указан fortniteporn.org; опубликовано заявление о 76 469 записях, приведены имя SQL-файла, совпадающее с именем файла в исходном архиве, и совпадающие размеры в сжатом и распакованном виде. Архивная копия страницы официального сайта от 8 января 2021 года также подтверждает, что речь идёт о fortniteporn.org, и указывает на использование платформы Piwigo, что согласуется со схемой исходного SQL-файла. Эти данные показывают, что ранее указанный в каталоге домен fortniteporn.com был ошибочным.

Основной SQL-файл запечатанного архива содержит 76 247 строк piwigo_users и столбец, явно названный mail_address. Два независимых парсера, обработавших весь набор данных, дали побайтово идентичные результаты: 72 840 вхождений корректных адресов электронной почты; после удаления одного повторного вхождения осталось 72 839 уникальных адресов в каноническом виде. При предыдущем импорте токены, похожие на адреса электронной почты, извлекались из всего побайтового содержимого архива, из-за чего были добавлены 106 связей, не разрешённых к импорту; эти связи удалили, не удаляя общие документы с адресами электронной почты. Для импорта был разрешён только столбец с адресами электронной почты; имена пользователей, хеши паролей и все остальные поля были исключены.

72 611 аккаунтов в каталоге, 76 469 записей, заявленных на 9GHz, 76 247 строк SQL и 72 839 связей с уникальными адресами электронной почты, подтверждённых по источнику, это разные показатели, которые не подгонялись друг под друга. Не удалось найти соответствующую запись общедоступный источник сведений об утечке или подтверждение инцидента со стороны оператора, поэтому запись остаётся неподтверждённой. Само по себе совпадение адреса электронной почты не доказывает, что у человека был аккаунт или что в той же записи вместе с адресом присутствовали какие-либо данные другого типа.