Сообщение об утечке данных Fun88 в 2021 году

SynScan сообщает о 403 100 строках, объёме 527,64 MiB и полях для адресов электронной почты, имён, номеров телефонов и имён пользователей. Статья IDStrong, опубликованная 31 января 2022 года, независимо указывает для Fun88.com то же количество, 403 100, и те же основные категории данных. Подтверждение инцидента, опубликованное оператором, найти не удалось, поэтому запись публикуется как неподтверждённое сообщение из стороннего источника.

Последовательность JSON в запечатанном архиве была проверена по всем 403 100 записям. Адреса электронной почты явно указаны по пути _source.Contacts__email[].email_address, а значения в зеркальном поле _source.Contacts__email_search.primary совпали с ними во всех 403 100 записях. Два независимых парсера, обработавших весь набор данных, дали одинаковые результаты: 403 063 вхождения адресов электронной почты, 403 057 корректных вхождений и шесть некорректных значений. После удаления дубликатов осталось 402 960 уникальных адресов электронной почты в канонической форме. Разрешён импорт только явно заданного поля электронной почты; имена, номера телефонов, имена пользователей и все остальные поля импортироваться не будут.

Публикуется только не вызывающий разногласий год (2021, поскольку источники расходятся в указании месяца инцидента: SynScan и более позднее проиндексированное описание на форуме указывают июль 2021 года, а IDStrong) декабрь 2021 года; дата последнего изменения исходной записи: 13 июля 2021 года. В общедоступный источник сведений об утечке нет соответствующей записи о Fun88, и её отсутствие не считается опровержением. 403 100 записей, о которых сообщают внешние источники, и 402 960 уникальных связей с адресами электронной почты, подтверждённых по исходным данным, это разные показатели; их не подгоняют друг под друга. Подтверждённое оператором число затронутых лиц не найдено, поэтому pwnCount не публикуется.