[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fwetg079yjetl":3,"$f7nymv8wkfl16":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":18,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":51,"seoTitle":8,"seoDescription":52,"logoUrl":53,"isVerified":54,"isSensitive":4,"isSpamList":54,"isMalware":54,"company":55},"2353ae6dd04bafd371d22e06","GhostMarket","Заявление об утечке данных GhostMarket.net в 2009 году","ghostmarket-net-2009","ghostmarket.net","2009-01-01T00:00:00.000Z","2026-08-31T01:52:37.222Z","2026-10-10T02:39:18.181Z","Sealed third-party phpBB archive metadata and bounded public incident context","https:\u002F\u002Fwww.theguardian.com\u002Fuk\u002F2011\u002Fmar\u002F02\u002Fghostmarket-web-scam-teenagers",[15,17],"https:\u002F\u002Fweb.archive.org\u002Fweb\u002F*\u002Fhttp:\u002F\u002Fghostmarket.net\u002F",3271,"lower_bound","unknown","ru",[23,24,25,26,27,28,29,30,31,21],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Low",[45,46,47,48,49,50],"Email addresses","Usernames","IP addresses","Passwords","Forum posts","Private messages","\u003Cp>В этой записи с оговорками описывается набор данных форума, связанный с доменом GhostMarket.net и отнесённый к 2009 году. Во внутренних метаданных архива название ресурса повторяется в вариантах GhostMarket и GhostMarket.net, заявленный объём исходных данных составляет 3 331 запись об аккаунтах, а в поле даты утечки указан только 2009 год. Ограниченная проверка общедоступных метаданных архива Guardian также подтверждает, что в 2009 году действовал онлайн-форум криминальной направленности, связанный с названием GhostMarket. Общедоступный источник не доказывает, в какой именно день был получен этот архив, не подтверждает, что оператор GhostMarket.net удостоверил подлинность набора данных, и не устанавливает, что все строки архива относятся к одному событию. Поэтому эта запись не представляется как проверенное уведомление об утечке от самой организации. Значение \u003Ccode>isVerified\u003C\u002Fcode> остаётся false, а в описании намеренно разграничены зафиксированные свидетельства из архива и более широкий публичный контекст.\u003C\u002Fp>\n\u003Cp>Дата хранится с точностью до года. Значение 1 января 2009 года в базе данных, лишь техническое представление 2009 года; оно не означает, что событие произошло 1 января. Во внутренних метаданных 2009 год обозначен как «дата утечки», а в заголовке SQL-экспорта указано время его создания в июле 2009 года. Время создания дампа базы данных может указывать на то, когда был подготовлен экспорт, но само по себе не устанавливает дату утечки. Упоминания 2009 года в общедоступных метаданных подтверждают период работы ресурса, но не позволяют отнести раскрытие закрытых данных к конкретному дню. По этим причинам \u003Ccode>breachDatePrecision\u003C\u002Fcode> имеет значение \u003Ccode>year\u003C\u002Fcode>, точный день остаётся неизвестным, а представление даты как 1 января сопровождается явной оговоркой. Если в будущем появится первичный источник, он может стать основанием для отдельного пересмотра даты.\u003C\u002Fp>\n\u003Cp>Источник представляет собой полный архив 7z размером 3 728 860 байт. Его идентификатор SHA-256 зафиксирован, а полная проверка целостности 7z пройдена успешно. Все четыре обычных файла в архиве были извлечены, и для каждого независимо зафиксированы размер и SHA-256. Это общий файл метаданных Breached_Info, файл метаданных Info с контекстом GhostMarket и образцами, CSV-представление таблицы пользователей phpBB и дамп MySQL, содержащий восемь таблиц phpBB. Вложенных архивов не обнаружено, содержимое источника не изменялось. Пояснительные файлы оценивались по счётчикам без персональных данных (PII) и структурным меткам, а не рассматривались как массив данных об аккаунтах. Такое разграничение не позволяет трактовать доступность файла для чтения как достаточное основание для импорта всех найденных в нём токенов.\u003C\u002Fp>\n\u003Cp>Сопоставление полей электронной почты опирается только на их явное определение в схеме. DDL MySQL прямо определяет \u003Ccode>phpbb_users.user_email\u003C\u002Fcode> и \u003Ccode>phpbb_banlist.ban_email\u003C\u002Fcode> как поля адресов электронной почты. Другие столбцы, в названиях которых есть «email», в том числе \u003Ccode>user_email_hash\u003C\u002Fcode>, \u003Ccode>user_emailtime\u003C\u002Fcode>, \u003Ccode>user_allow_viewemail\u003C\u002Fcode> и \u003Ccode>user_allow_massemail\u003C\u002Fcode>, содержат хеш, временную метку или флаги настроек и не импортируются как адреса. В других полях (именах пользователей, темах сообщений, публикациях, идентификаторах служб мгновенных сообщений и значениях конфигурации) девяносто два значения целиком похожи на канонические адреса электронной почты. Однако по своему назначению эти поля не являются полями адресов электронной почты аккаунтов и потому исключены. При выборе сопоставления не использовались подгонка под число записей в каталоге, настройка под целевое количество или неограниченный сбор необработанных токенов. Принимались только поля электронной почты, объявленные в DDL.\u003C\u002Fp>\n\u003Cp>Две независимые скомпилированные программы чтения разобрали все 34 014 строк SQL в 505 операторах INSERT без структурных ошибок. Обе получили одинаковую последовательность из 3 281 вхождения действительных адресов электронной почты, побайтово идентичный результат размером 71 823 байта и один и тот же идентификатор SHA-256. Число несоответствий количества полей в строках, незавершённых операторов, сбоев сканера и ошибок парсера во всех случаях было равно нулю. После удаления повторных вхождений и строгой проверки адресов электронной почты по правилам ASCII осталось 3 271 уникальный канонический адрес в отсортированном порядке. Явно заданный столбец \u003Ccode>user_email\u003C\u002Fcode> в CSV-файле пользователей phpBB независимо дал 3 280 вхождений и точно такой же канонический набор из 3 271 адреса. Канонические файлы, полученные из CSV и SQL, побайтово идентичны. CSV не импортируется повторно; он сохраняется как свидетельство эквивалентности представлений, чтобы аккаунт не записывался дважды лишь потому, что одна и та же таблица присутствует в двух исходных форматах.\u003C\u002Fp>\n\u003Cp>Файл метаданных Info содержит два необработанных токена, похожих на адреса электронной почты. Только один входит в явно определённый набор адресов электронной почты аккаунтов. Другой встречается в метаданных или тексте образцов, и его невозможно связать с полем, достоверно определённым как адрес электронной почты аккаунта. Поэтому файл Info не выбран в качестве источника адресов электронной почты, а связанный с ним нерешённый вопрос учтён с пометкой \u003Ccode>NON_AUTHORITATIVE_METADATA_SAMPLE\u003C\u002Fcode>. Общий файл Breached_Info не содержит ни поля электронной почты, ни знака @. CSV-представление зафиксировано с классификацией \u003Ccode>DUPLICATE_REPRESENTATION_SET_EQUAL\u003C\u002Fcode>. Охват сопоставления намеренно остаётся \u003Ccode>PARTIAL\u003C\u002Fcode>, поскольку эти классификации не подразумевают полноту каждого фрагмента текста в архиве или сведений обо всём историческом событии. При этом принятые адреса полностью подтверждаются явными определениями в DDL и совпадением независимо полученных канонических наборов.\u003C\u002Fp>\n\u003Cp>Источник содержит имена пользователей, IP-адреса, хеши паролей, публикации на форуме и таблицы личных сообщений, поэтому эти категории перечислены для описания состава исходных данных. Эта операция LeakData импортирует только адреса электронной почты. Пароли, IP-адреса, имена пользователей, содержимое публикаций и личных сообщений не записываются этой задачей в связи Mongo. В \u003Ccode>totalRecords\u003C\u002Fcode> указано число исходных строк с данными об аккаунтах: 3 331. Значения \u003Ccode>canonicalEmailCount\u003C\u002Fcode> и \u003Ccode>affectedCountLowerBound\u003C\u002Fcode> равны 3 271, но это не число уникальных людей. Один человек может управлять несколькими адресами, а один адрес может использоваться совместно или быть неактивным. Точное число затронутых людей остаётся неизвестным, поэтому \u003Ccode>pwnCount\u003C\u002Fcode> имеет значение null. Число 3 271, исключительно нижняя граница количества уникальных канонических адресов, проверенных в явно определённых полях электронной почты.\u003C\u002Fp>\n\u003Cp>Читателям следует учитывать три различия. Во-первых, общедоступные метаданные позволяют идентифицировать ресурс как GhostMarket и подтверждают контекст его работы в 2009 году, но подтверждения именно этого набора данных от самой организации не найдено. Во-вторых, успешная проверка целостности архива подтверждает неизменность байтов и читаемость структуры, а не достоверность каждого исторического утверждения в файлах. В-третьих, наличие адреса в каноническом наборе не доказывает, что его владелец использовал все остальные поля архива или что аккаунт оставался активным. Запись помечена как чувствительная, сохраняет неподтверждённый статус и обрабатывается по правилам, допускающим только адреса электронной почты и запрещающим импорт при недостаточной проверке. Если впоследствии более весомые первичные свидетельства установят более точную дату, иной объём данных или принадлежность к другой организации, метаданные следует пересмотреть в рамках отдельной проверки доказательств.\u003C\u002Fp>","Обзор заявления об утечке данных GhostMarket.net в 2009 году: нижняя граница: 3 271 адрес, подтверждённая только по явным полям e-mail в DDL.","\u002Fuploads\u002Flogo\u002Fghostmarket-net-2009.webp",false,{"name":7,"sector":56,"country":57,"website":58,"websiteArchiveUrl":57,"websiteStatus":57,"websiteCheckedAt":59},"Online forum","","https:\u002F\u002Fghostmarket.net",null,{"success":4,"breaches":61},[62,69,76,83],{"slug":63,"title":64,"companyName":63,"logoUrl":65,"breachDate":66,"affectedCount":67,"affectedCountStatus":68},"2fast4u","2fast4u Утечка данных","\u002Fuploads\u002Flogo\u002F2fast4u_be.webp","2017-12-20T00:00:00.000Z",17706,"known",{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":68},"crackingforum","CrackingForum Утечка данных","CrackingForum","\u002Fuploads\u002Flogo\u002Fcrackingforum_com.webp","2016-07-01T00:00:00.000Z",660305,{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":68},"medela","Medela Утечка данных","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":68},"dustin-group-2026-data-security-incident","Инцидент с безопасностью данных в Dustin Group в 2026 году","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841]