Предполагаемая утечка данных Galactic Games в 2021 году

Имя файла архива указывает на Galactic Games, однако ни заявления оператора, ни независимого отчёта об инциденте, ни актуальной записи общедоступный источник сведений об утечке найти не удалось; поэтому связь с galacticgames.co.uk и дата инцидента остаются неподтверждёнными. Имеющаяся дата, март 2021 года, сохранена лишь как унаследованная каталожная отметка с точностью до месяца, не подкреплённая доказательствами. Она не указывается как дата доступа к данным, их эксфильтрации или публикации.

Два независимых скомпилированных парсера полностью проверили все 50 110 строк с девятнадцатью полями в SQL-файле размером 9 489 140 байт, входящем в архив. В официальной схеме OpenCart 1.5.6.4 oc_customer поле с индексом 4 (при нумерации с нуля) соответствует email, что подтверждается точным совпадением всех девятнадцати столбцов. Из этого поля получены 50 082 валидных вхождения после приведения к каноническому виду, 28 отклонённых значений и 50 079 уникальных адресов электронной почты в каноническом виде. Исходная схема содержит поля имени, телефона, пароля, соли пароля и IP; ни одно из них не было импортировано для поиска в LeakData. Поиск охватывает только связи по адресам электронной почты.

Ранее выполненное задание завершилось 2 июля 2026 года; в его записи указаны 50 049 валидных строк и 50 049 импортированных адресов электронной почты. В действующей базе Mongo также содержатся 50 049 уникальных связей. Однако нормализованные входные данные того задания не сохранились, а у самого задания нет ни манифеста входных данных, ни хеша SHA-256 источника. Текущий архив и набор данных в действующей базе не совпадают: в базе отсутствуют 42 адреса электронной почты из источника, проходящие текущую проверку, а в наборе канонических адресов из текущего источника отсутствуют 12 адресов из базы. Десять из этих двенадцати значений проходят проверку текущим валидатором, а два были приняты прежним валидатором, но не соответствуют текущему правилу использования точек в локальной части адреса. Дополнительный импорт не проводился, и ни одна существующая связь не была удалена, поскольку это привело бы к смешению версий источника при неразрешённых расхождениях между ними.

50 110 необработанных строк SQL, это не число людей; ни 50 079 адресов электронной почты из источника, ни 50 049 связей в действующей базе не приводятся как подтверждённое число пострадавших. Надёжного внешнего источника, подтверждающего масштаб инцидента, найти не удалось, поэтому pwnCount не публикуется. При текущем поиске точного совпадения общедоступный источник сведений об утечке вернул 404, а в публичном списке совпадений не нашлось; отсутствие записи не трактуется как опровержение. Само по себе совпадение адреса электронной почты не доказывает владение аккаунтом, совершение покупок или интерес к играм, наличие других полей в той же записи либо неправомерное использование данных.