Заявление об утечке данных GratisKläder в 2012 году

В актуальном каталоге BreachEra в одной строке указаны название «GratisKläder», тот же домен, 2012 год, заявленное количество записей, 203 320, и категории данных: адреса электронной почты, имена и фамилии, физические адреса, имена пользователей и пароли. В публичном каталоге общедоступный источник сведений об утечке не найдено записи, точно соответствующей GratisKläder или GratisGodis. Метаданные Internet Archive CDX подтверждают, что gratisklader.se был действующим веб-ресурсом в 2012 году, однако эти сведения лишь подтверждают существование ресурса и сами по себе не доказывают факт инцидента. Не найдены заявление оператора, уведомление регулятора или первичный источник, которые подтверждали бы точный день инцидента. Поэтому запись опубликована как непроверенное сообщение третьей стороны, а значение isVerified оставлено равным false.

Дата сохранена только с точностью до года. BreachEra указывает 2012 год, но не сообщает месяц или день. Значение 1 января 2012 года в базе данных служит исключительно техническим представлением года; оно не означает, что доступ к данным, их сбор или публикация произошли в этот день. Исходный CSV-файл внутри архива имеет временную метку файловой системы за 2017 год, и эта метка не была принята за дату инцидента. Поэтому значение breachDatePrecision, year. При появлении более веских первичных доказательств следует отдельно пересмотреть дату, принадлежность данных и охват инцидента. Эта запись не утверждает, что оператор подтвердил подлинность архива или что известен способ его получения.

Исследованный источник, полный архив 7z размером 18 913 337 байт. Его идентификатор SHA-256 зафиксирован как 27dfd0…38e1; полная проверка целостности средствами 7z прошла успешно. Архив содержит семь обычных файлов общим размером 61 736 107 байт после распаковки и не содержит вложенных архивов. Для GratisKläder выбран файл gratisklader.se.csv размером 29 612 327 байт. В нём имеется заданный в источнике заголовок из девяти столбцов: адрес, электронная почта, имя, фамилия, пароль, соль, почтовый адрес, почтовый индекс и имя пользователя. CSV содержит 203 321 физическую строку, включая заголовок. Строгий парсер не считает записями десять пустых физических строк данных, поэтому после заголовка остаётся 203 310 логических записей. Каждая логическая запись содержит девять столбцов; два независимых парсера не обнаружили синтаксических ошибок или несоответствий числа столбцов.

Указанное в BreachEra число 203 320 точно совпадает с количеством физических строк без заголовка, если учитывать пустые строки, но не совпадает ни с 203 310 логическими записями, ни с 201 478 уникальными адресами электронной почты в канонической форме. Это соответствие помогает связать публичное заявление в каталоге с объёмом исследованного файла, однако не подтверждает количество уникальных людей. Поэтому число из каталога не было записано в pwnCount, набор выбранных полей не расширялся ради соответствия этому числу, а пустые строки не трактовались как пользовательские записи. В totalRecords отдельно сохранено количество логических записей, 203 310, а в sourcePhysicalRecordCount, количество физических строк после заголовка, 203 320.

Сопоставление адресов электронной почты опирается только на явно обозначенный столбец email. Этот столбец содержит 202 350 вхождений корректных адресов электронной почты, 960 некорректных непустых значений и ни одного пустого значения. После удаления 872 повторных вхождений остаётся отсортированный набор из 201 478 уникальных адресов в канонической форме. Ещё 313 полных значений ячеек в столбцах адреса, имени, фамилии и почтового адреса похожи на адреса электронной почты; они намеренно исключены, поскольку эти столбцы не предназначены для электронной почты. Дополнительные значения не извлекались из паролей, солей, имён пользователей, произвольного текста или иных полей, содержащих знак @. Два независимо скомпилированных инструмента на Go дают одинаковые результаты по всем 203 310 записям, агрегированным показателям каждого поля, потоку из 202 350 вхождений и одному и тому же каноническому набору из 201 478 строк. Итоговый закрытый файл имеет размер 4 679 907 байт и SHA-256 fd3ea9…6087.

Тот же архив содержит ещё пять файлов, явно помеченных как gratisgodis или GratisGodis.se, общим размером 32 123 339 байт. Эти файлы не были объединены с инцидентом GratisKläder. Самые обширные наборы GratisGodis в значительной степени пересекаются между собой, но лишь в ограниченной степени, с явно обозначенным столбцом электронной почты GratisKläder. Это дополнительно подтверждает необходимость рассматривать их принадлежность отдельно. Поскольку для GratisGodis не найдены публичная дата инцидента или независимая запись об инциденте, рассмотрение этих файлов отложено с пометкой SEPARATE_ENTITY_EVENT_BINDING_UNRESOLVED. Ни один адрес GratisGodis не включён в эту утечку или в этот импорт. Рассмотрение общего файла Breached_Info закрыто со статусом NO_EMAIL_FIELD. Поэтому с учётом этих ограничений охват сопоставления обозначен как PARTIAL; это не означает, что проверен каждый текстовый фрагмент архива или весь исторический инцидент.

canonicalEmailCount и affectedCountLowerBound относятся только к 201 478 уникальным адресам, проверенным в выбранном, явно обозначенном столбце электронной почты. Это не количество уникальных пострадавших людей: один человек может пользоваться несколькими адресами, один адрес может использоваться совместно, некоторые адреса могут больше не действовать, а архив может быть неполной копией данных заявленного инцидента. LeakData сохраняет только привязки адресов электронной почты; имена, физические адреса, пароли, соли, почтовые индексы и имена пользователей не импортируются. Само по себе совпадение не доказывает, что владелец адреса пользовался GratisKläder, имел действующий аккаунт в 2012 году или что сведения в другом поле источника точны либо актуальны. Если вы использовали старый пароль и на другом сервисе, выберите уникальный пароль для каждого аккаунта, включите многофакторную аутентификацию там, где она доступна, и самостоятельно проверяйте подлинность неожиданных сообщений, в которых упоминаются прежние акции или сведения об аккаунте.