GGCorp: запись об утечке данных 2022 года

SynScan публикует под тем же названием GGCorp показатели: 2 504 726 записей, 2 504 772 строки и 455,97 MB. Уникальные адреса электронной почты, записи и строки, разные единицы подсчёта; эти показатели не доказывают, что речь идёт об одной и той же версии набора данных или одинаковом охвате, и их не подгоняли друг под друга. В публикации о мониторинге форума от 13 августа, на которую дана ссылка, говорится, что продавец добавил базу данных GGCorp. Однако она не устанавливает способ доступа, не подтверждает, что 11 августа было днём атаки, и не доказывает, что все перечисленные поля присутствуют в каждой записи.

В ходе ранее выполненной задачи LeakData было импортировано 2 369 562 связи с адресами электронной почты исключительно из явно обозначенного столбца электронной почты, на 6 768 меньше показателя уникальных адресов общедоступный источник сведений об утечке. В исторической записи источником указана SQL-таблица pre_ucenter_members; также отмечено, что имена пользователей, пароли, IP-адреса, соли и поля аутентификации не импортировались. Исходный файл SQL/задания, архив DHT и манифест входных данных v3 недоступны, поэтому сегодня по исходным материалам нельзя заново установить версию набора данных, достоверность столбца как источника данных и расхождения между обоими внешними источниками и локальным набором.

Совпадение при приватной проверке показывает лишь, что адрес электронной почты, которым вы управляете, присутствует в этом локальном подмножестве адресов. Оно не подтверждает личность, наличие аккаунта GGCorp или MMORPG, игровую активность, IP-адрес или местоположение, связь с именем пользователя или паролем либо совместное наличие полей в одной записи. Запись считается чувствительной, поскольку источник описывает категории данных, связанные с паролями и IP-адресами. Если пароль, использовавшийся в соответствующий период, действительно повторно использовался где-то ещё, разумной мерой предосторожности в этом случае будет его замена на уникальный пароль в каждом из этих аккаунтов; хеш не является паролем в открытом виде.