Утечка данных на фанатском форуме GTAGaming в 2016 году

Общедоступный источник сведений об утечке сообщает о 197 184 уникальных идентификаторах электронной почты в наборе данных, который связывают с форумом vBulletin на gtagaming.com, и перечисляет даты рождения, адреса электронной почты, IP-адреса, пароли, имена пользователей и активность на сайте. В публикации от 23 августа 2016 года VICE или Motherboard сообщили, что получили базу данных от источника, и привели слова администратора Shawn Harkin, подтвердившего взлом и то, что пароли были дважды хешированы с помощью MD5 с добавлением соли. Дата 1 августа в каталоге служит лишь обозначением месяца, а не точного дня доступа к данным или их вывода за пределы системы.

По оценке администратора, многие строки относились к заблокированным аккаунтам, созданным для спама, учётным записям, для которых так и не был подтверждён адрес электронной почты, или пользователям, неактивным в течение многих лет. Он предполагал, что утечка могла затронуть менее 30 000 реальных людей. Эта оценка числа людей не подтверждена аудитом; показатель 197 184 в каталоге отражает число уникальных идентификаторов электронной почты. Текущий локальный индекс LeakData содержит 196 627 уникальных связей с адресами электронной почты, на 557 меньше показателя каталога. Расхождения, связанные с версией набора данных, нормализацией, дубликатами, пустыми и отклонёнными значениями, остаются неурегулированными; ни один показатель не подгонялся под другой.

В записи о завершённом задании, выполненном ранее, указаны 196 659 строк в поле validRecords, но в поле emailsImported, 196 627. Счётчики ошибок и дубликатов оба равны нулю, поэтому запись о задании не объясняет разницу в 32 строки. При новом экспорте из текущей базы Mongo были получены 196 627 строк и 4 495 391 байт; отсортированный набор уникальных значений имеет то же число строк и тот же объём в байтах. Два независимых валидатора при текущей проверке дают одинаковые результаты: 196 597 связей, соответствующих строгим правилам проверки, и 30 связей старого формата с кодом LOCAL_DOT_PLACEMENT_INVALID. Связи старого формата не удалялись и не исправлялись. Исходный файл задания отсутствует, статус резервного копирования, skipped, а манифест входных данных и SHA исходных данных не зафиксированы.

Рабочая копия DHT содержит только первые 6 166 871 байт архива 7z размером 14 283 575 байт; последние 8 116 704 байта и конечный заголовок 7z отсутствуют. Начальный заголовок подтверждает ожидаемый полный размер архива, а три последовательных фрагмента торрента, охватывающих завершающую часть соседнего GSMHosting и весь архив GSkill, совпадают со значениями SHA-1 из метаданных торрента. Это подтверждает только положение начальной части. Повторно установить состав файлов архива, исходный столбец с адресами электронной почты, соответствие архива заданию и возможный охват дополнительных данных невозможно, поэтому из частичного файла не выполнялся ни новый импорт, ни импорт для восполнения пробелов.

В локальном поиске доступны только связи с адресами электронной почты; даты рождения, IP-адреса, пароли, имена пользователей и активность на сайте для поиска недоступны. Результат приватного поиска не позволяет установить владельца аккаунта, определить, связан ли он с реальным человеком, является ли спам-аккаунтом или неактивным, подтвердить использование GTA или фанатского форума, совместное присутствие полей, компрометацию или неправомерное использование. Пароли, дважды хешированные с помощью MD5 с солью, не представлены в открытом виде, хотя слабые пароли можно подобрать офлайн. Известный старый пароль следует менять только на тех других ресурсах, где он действительно использовался повторно. GTAGaming, независимый фанатский сайт; этот инцидент не означает, что Rockstar или официальные игровые сервисы были скомпрометированы.