Утечка данных Gaadi в 2015 году

В текущей записи общедоступный источник сведений об утечке указаны 4 261 179 уникальных идентификаторов электронной почты и перечислены адреса электронной почты, пол, географическое местоположение, IP-адреса, имена, пароли, номера телефонов и имена пользователей. По сведениям общедоступный источник сведений об утечке, пароли встречались как в открытом виде, так и в формате MD5. 14 мая, дата в каталоге, а не точный день доступа к данным, их извлечения или публикации.

Действующий локальный индекс LeakData содержит 4 253 404 уникальные связи с адресами электронной почты, на 7 775 меньше показателя общедоступный источник сведений об утечке. Расхождения, связанные с версией набора данных, нормализацией, дубликатами, пустыми и отклонёнными значениями, остаются неразрешёнными; ни один показатель не подгонялся под другой. В записи о завершённом историческом задании 4 253 404 строки указаны как валидные и импортированные адреса электронной почты, а число ошибок равно нулю. Однако в документе задания отсутствует поле duplicateRecords, поэтому нулевое число дубликатов не принималось за установленный факт.

Новая выгрузка из действующей базы Mongo содержала 4 253 404 строки и 98 112 742 байта. После сортировки и удаления дубликатов число строк и байтов осталось тем же, что независимо подтверждает отсутствие дубликатов среди текущих связей. Два актуальных скомпилированных валидатора дают одинаковый результат: 4 252 216 связей соответствуют строгим правилам проверки, а 1 188 имеют устаревший формат. В группе с устаревшим форматом 512 связей не соответствуют правилу допустимых ASCII-символов в локальной части адреса, а 676, правилу допустимых символов в домене верхнего уровня. Эти ранее проиндексированные связи не удалялись, не исправлялись и не импортировались повторно.

Исходный нормализованный файл задания больше не находится на диске; манифест входных данных и запись SHA-256 исходного файла отсутствуют, а статус резервного копирования, skipped. Рабочая копия DHT содержит только последние 7 081 961 байт архива 7z размером 334 509 577 байт; первые 327 427 616 байт и начальный заголовок 7-Zip недоступны. Конец Gaadi, следующие четыре полных файла и начало GameSalad соответствуют трём последовательным фрагментам торрента размером 32 MiB каждый по значениям SHA-1 из метаданных торрента. Это подтверждает только положение байтов. Невозможно установить состав архива, исходный столбец с адресами электронной почты, соответствие архива заданию и возможный объём дополнительных данных, поэтому ни новый импорт, ни импорт для заполнения пробелов не выполнялись.

Локальный поиск содержит только связи с адресами электронной почты; поиск по полу, местоположению, IP-адресам, именам, паролям, телефонам и именам пользователей, о которых сообщает общедоступный источник сведений об утечке, локально недоступен. Приватный результат не подтверждает владение аккаунтом, личность, использование или покупку автомобиля, совместное наличие полей в одной записи, форму хранения пароля, компрометацию или неправомерное использование. Из-за риска, связанного с паролями в открытом виде или со слабыми хешами MD5, известный старый пароль следует менять только в других сервисах, где он действительно использовался повторно. gaadi.com сейчас перенаправляет на CarDekho; это нынешнее перенаправление не использовалось для подтверждения инцидента 2015 года или ответственности оператора сайта на тот момент.