Утечка данных форума GSM-Hosting в 2016 году

В актуальном верифицированном каталоге утечек указаны 2 607 440 аккаунтов или уникальных идентификаторов электронной почты в наборе данных за август 2016 года. Среди типов данных перечислены адреса электронной почты, имена пользователей, IP-адреса и хеши паролей MD5 с солью. Архивная публикация HackRead за март 2017 года передаёт заявление продавца о 2 611 291 аккаунте форума с идентификаторами форума, именами пользователей, адресами электронной почты, хешами паролей и полями IP. Дата 1 августа, лишь отметка в каталоге с точностью до месяца, а не точный день доступа к данным или их извлечения.

Ранее выполненное задание LeakData импортировало 2 609 857 связей с адресами электронной почты из нормализованного файла с одним столбцом, сопоставленным с полем email. Новая выгрузка из действующей базы Mongo воспроизвела те же 2 609 857 строк и 57 430 803 байта; отсортированный набор уникальных значений также содержит 2 609 857 строк и имеет тот же размер в байтах. Локальный итог на 2 417 превышает показатель общедоступный источник сведений об утечке и на 1 434 меньше числа, заявленного продавцом в публикации HackRead. Версия набора данных, нормализация, дубликаты, значения null или некорректные значения не позволяют согласовать эти расхождения; подгонка под какие-либо внешние показатели не проводилась.

Два независимых парсера, используемых сейчас, дают одинаковые результаты: 2 609 643 связи, соответствующие строгим правилам валидации, и 214 связей в устаревшем формате. Из связей в устаревшем формате 202 не соответствуют текущему правилу ASCII для локальной части адреса, а 12, правилу допустимых символов домена верхнего уровня. Эти связи были проиндексированы ранее; в ходе этой проверки их не удаляли, не исправляли и не импортировали повторно. Исходного файла ранее выполненного задания больше нет на диске, манифест входных данных и запись SHA-256 источника отсутствуют, а статус резервного копирования, skipped. Запись о задании подтверждает сопоставление единственного столбца с полем email, но преобразование исходного архива в этот нормализованный файл теперь воспроизвести невозможно.

Рабочая копия DHT содержит только последние 19 394 501 байт архива GSMHosting размером 148 114 585 байт; первые 128 720 084 байта недоступны. Доступный хвост архива, следующий за ним полный архив GSkill и начало GTAGaming в точности воспроизводят три последовательных фрагмента торрента по 32 MiB при сверке со значениями SHA-1 из метаинформации; это доказывает только расположение байтов. Начальный заголовок 7-Zip и итоговое оглавление архива недоступны, поэтому нельзя подтвердить состав архива, схему полей, достоверность определения столбца email, соответствие архива заданию и охват дополнительных данных. Из этого хвоста не выполняли ни нового импорта, ни импорта для восполнения пробелов.

В локальном поиске доступны только связи с адресами электронной почты; имена пользователей, IP, идентификаторы форума и хеши паролей локально искать нельзя. Приватный результат подтверждает лишь то, что адрес электронной почты, который вы контролируете, присутствует в локальной подвыборке, связываемой с форумом. По нему нельзя установить личность, принадлежность аккаунта, факт пользования форумом, имя пользователя, IP, пароль, совместное присутствие полей в одной записи, факт компрометации или неправомерного использования. Хеши MD5 с солью, это не пароли в открытом виде, хотя слабые пароли можно подобрать офлайн; менять следует только подтверждённый старый пароль, если он используется и на других ресурсах. Связь с форумом или техническим сообществом, а также учётные данные остаются чувствительной информацией.