Gainful 2021: заявление об утечке данных

Она используется только для определения года снимка источника и не считается датой доступа, эксфильтрации или публикации данных. Не удалось найти подтверждение инцидента, опубликованное оператором, поэтому запись публикуется как непроверенное заявление третьей стороны об утечке данных.

Оба элемента архива размером 14 349 505 байт, представляющие собой обычные файлы, были полностью учтены, а архив прошёл проверку целостности. Два независимых скомпилированных парсера проверили все 304 973 строки данных в файле CSV размером 44 880 752 байта. Точный заголовок: email,order_number,date_paid,payment_method,filename. Для импорта адресов электронной почты разрешено использовать только первое поле, явно названное email. Из этого поля были приняты 304 936 валидных вхождений в канонической форме, 37 значений не прошли проверку формата, а после удаления дубликатов осталось 102 413 уникальных адресов электронной почты в канонической форме. Оба парсера получили одинаковый поток вхождений и одинаковые количественные показатели; канонизированный результат прошёл независимую проверку.

Ни в одном из остальных четырёх полей не найдено значений, похожих по формату на адрес электронной почты. Номера заказов, даты оплаты, обозначения способов оплаты и метаданные с именами исходных файлов импортироваться не будут. Даты оплаты в строках находятся в диапазоне с 20 мая 2019 года по 19 октября 2020 года. Это значения полей данных, а не дата инцидента. Общее примечание к архиву не содержит ни даты инцидента, ни схемы полей. Официальная политика конфиденциальности Gainful подтверждает обработку персональных данных, связанных с электронной почтой, заказами и платежами. Это подтверждает контекст компании и схемы данных, но не сам инцидент и не его дату.

В текущем каталоге общедоступный источник сведений об утечке не найдено соответствующей записи Gainful, однако её отсутствие не считается опровержением. Число строк в исходном CSV (304 973) не следует считать числом людей, и их количество не подгонялось под 102 413 связей с уникальными адресами электронной почты. Не удалось найти подтверждённое оператором число пострадавших, поэтому pwnCount не публикуется. Само по себе совпадение адреса электронной почты не доказывает, что человек оформлял заказ или что какое-либо другое поле присутствовало вместе с этим адресом в одной записи.