Утечка данных GPS Underground в 2016 году

В материале HackRead об объявлении продавца, опубликованном в марте 2017 года, заявлено о 668 421 пользовательском аккаунте за июль 2016 года и перечислены идентификаторы на форуме, имена пользователей, адреса электронной почты, хеши паролей, даты рождения и IP-адреса. Дата 1 июля, лишь условная отметка месяца, а не точная дата доступа к данным или их эксфильтрации; это событие нельзя путать с отдельной атакой 2010 года.

В ходе ранее завершённой задачи LeakData были импортированы 649 348 связей с адресами электронной почты из канонического файла с одним столбцом, сопоставленным с полем email. Новая выгрузка из действующей системы воспроизводит те же 649 348 строк и 13 858 640 байт; отсортированный набор уникальных значений также содержит 649 348 строк. Два независимых валидатора, используемых сейчас, дают одинаковый результат: 649 338 связей, прошедших строгую проверку формата, и 10 связей устаревшего формата с кодом LOCAL_CHARACTER_INVALID; связи устаревшего формата не удалялись. Локальное число связей на 20 236 меньше показателя каталога и на 19 073 меньше количества, заявленного в публикации. Расхождения, связанные с версией набора данных, нормализацией, дубликатами, значениями null и отклонёнными значениями, остаются неурегулированными.

Исходный файл ранее выполненной задачи отсутствует, статус его резервного копирования, skipped, а у задачи нет ни манифеста входных данных, ни SHA-хеша источника. Текущий файл DHT содержит только первые 5 943 535 байт архива 7z размером 44 995 611 байт; последние 39 052 076 байт и конечный заголовок 7z отсутствуют. Поэтому по источнику нельзя заново установить состав архива и исходный столбец с адресами электронной почты, определить, совпадает ли этот набор данных с набором ранее выполненной задачи, или оценить, какой дополнительный охват он мог бы дать по сравнению с внешними показателями. Количественные показатели не подгонялись, и дополнительный импорт не выполнялся.

Результат непубличной проверки на совпадение показывает лишь, что контролируемый адрес электронной почты встречается в локальной подвыборке из 649 348 связей. Это не позволяет установить личность, наличие аккаунта на форуме, интерес к навигации или GPS, IP-адрес или местоположение, дату рождения, имя пользователя, пароль, совместное присутствие полей в одной записи, факт компрометации или неправомерного использования. Нельзя считать, что сведения о salted-MD5 относятся ко всем строкам; хеш, не открытый текст. Известный старый пароль следует менять только там, где он действительно повторно использовался на других ресурсах.