Сообщение о предполагаемой утечке данных GameGrin в 2018 году

Два независимых публичных каталога утечек также сообщают о предполагаемой утечке GameGrin в октябре 2018 года, охватывающей примерно 90.4 тысячи записей. Эти сведения согласуются с содержимым запечатанного исходного архива по бренду, месяцу, примерному масштабу и классам полей. Однако подтверждения инцидента, опубликованного оператором, найти не удалось, поэтому запись публикуется как неподтверждённое сообщение третьей стороны об утечке данных.

Архив размером 14 098 046 байт прошёл проверку целостности; все три обычных файла общим размером 88 677 272 байта были учтены, вложенных архивов не было. Первый SQL-дамп размером 43 576 501 байт содержит 87 941 кортеж, а второй размером 45 100 330 байт: 91 368 кортежей. В таблице user большего снимка содержится 90 424 строки; это не число людей и не подтверждённое оператором число затронутых пользователей. Типовая сопроводительная заметка BreachForums не содержит адреса электронной почты, схемы строк или даты инцидента и не использовалась как источник данных.

Для импорта адресов электронной почты разрешено использовать только user.email и user.parentemail, явно определённые в DDL и списках столбцов INSERT. Хотя название user.emailstamp содержит «email», это поле представляет собой временную метку и не разрешено для импорта. В обоих снимках из 356 718 ячеек разрешённых полей 178 304 имеют значение NULL, а 178 414 заполнены; принято 178 210 канонически корректных вхождений и отклонено 204 значения. Два независимых скомпилированных анализатора дали полностью совпадающие результаты по строкам, полям, принятым и отклонённым значениям, а также последовательностям вхождений для обоих источников.

Данные снимков не суммировались как отдельные совокупности: 87 809 уникальных адресов электронной почты присутствуют в обоих, 3 встречаются только в меньшем дампе, а 2 483, только в большем. Их объединение содержит 90 295 уникальных канонических адресов электронной почты, каждый из которых прошёл независимую построчную проверку. Всего 2 262 вхождения, похожих по формату на адреса электронной почты, в таких полях, как имена пользователей, идентификаторы в службах обмена сообщениями, домашние страницы и значения соли, не получили разрешения на импорт лишь на основании своего формата и были исключены. Хеши паролей, имена пользователей, IP-адреса, даты рождения, идентификаторы в службах обмена сообщениями, данные профилей, репутации и активности на форуме импортироваться не будут.

Нынешний официальный сайт GameGrin подтверждает существование организации и домена gamegrin.com; официальная страница о конфиденциальности подтверждает контекст регистрации аккаунтов и обработки адресов электронной почты, но не содержит заявления об инциденте. В текущем каталоге общедоступный источник сведений об утечке соответствующая запись не найдена, и её отсутствие не рассматривается как опровержение. Подтверждённое оператором число затронутых людей найти не удалось, поэтому pwnCount не публикуется, а 90 424 строки большего снимка не приводились в соответствие с 90 295 связями с уникальными адресами электронной почты. Само по себе совпадение адреса электронной почты не доказывало бы, что другие поля относятся к тому же человеку или что GameGrin подтвердил инцидент.