HKGolden Утечка данных

Гонконгский регулятор PCPD сообщил, что 29 декабря 2022 года HKGolden уведомил его о том, что персональные данные значительного числа участников форума были выставлены на продажу в даркнете, и что регулятор начал проверку. СМИ, освещавшие события в то время, передали заявление сотрудников HKGolden о том, что соответствующие данные утекли не позднее 15 апреля 2015 года и что часть распространяемых сведений была достоверной, а часть, ложной.

В коммерческом каталоге, составленном на основе других источников, заявлены август 2019 года и 295 974 записи, хотя на той же странице также указано число 141 240; в другом архивном обзоре говорится о 297 924 записях. Без исходного набора данных, его схемы и сведений о частоте встречаемости полей остаётся неясным, как эти числа соотносятся с заявленными полями адреса электронной почты, телефона, пароля в открытом виде, имени пользователя, IP, даты рождения и пола. Заявление регулятора не подтверждает ни наличие этих полей, ни количество записей, ни формат представления паролей.

Локальное подмножество данных, доступное для поиска, содержит 295 971 документ с адресами электронной почты; пароли, имена пользователей, телефоны, IP, даты рождения и сведения о поле не импортировались. Результат поиска позволяет установить лишь то, что адрес электронной почты присутствует в этом локальном подмножестве, приписываемом HKGolden. Он не позволяет установить, является ли человек участником форума, каковы его интересы в области политики или технологий, какие данные содержатся в других полях, хранится ли пароль в открытом виде, кому он принадлежит или имело ли место неправомерное использование; расхождение в три строки между источником и индексом, а также поле альтернативного адреса электронной почты остаются необъяснёнными.