GGumim (집꾸미기) 2020 Veri İhlali

Kamuya açık ihlal kaynağı 1.298.651 benzersiz e-posta adresi ile adlar, telefon numaraları ve kullanıcı adları veri sınıflarını bildiriyor. BleepingComputer'ın 28 Temmuz 2020 tarihli haberi ise GGumim'i ShinyHunters tarafından paylaşılan 18 veri kümesi arasında gösteriyor ve tabloda Mart 2020 için 2,3 milyon kullanıcı kaydı veriyor. Benzersiz e-posta adresi ile kullanıcı kaydı farklı ölçülerdir; bu rakamların aynı veri kümesi sürümünü veya aynı alan kapsamını temsil ettiği kanıtlanmadı ve sayılar birbirine uydurulmadı.

LeakData'daki tamamlanmış tarihsel job, e-posta olarak işaretlenmiş tek sütunlu kanonik dosyadan 1.296.389 e-posta ilişkisi içe aktarmıştır; bu sayı kamuya açık ihlal kaynağı ölçüsünden 2.262 düşüktür. Yeni canlı export, tarihsel job ile aynı 1.296.389 satır ve 25.491.122 bayt ölçüsünü yeniden üretti. İki bağımsız güncel validator 1.296.327 strict-geçerli ve 62 eski-format ilişki üzerinde anlaştı; eski ilişkiler silinmedi. Buna karşılık özgün job dosyası yoktur, yedek durumu skipped olarak kayıtlıdır ve job'da input manifest ya da kaynak SHA bulunmaz. DHT arşivinin yalnız son 27.239.293 baytı mevcuttur; ilk 67.398.349 bayt ve 7z başlığı eksik olduğu için üye envanteri, kaynak sütunu, tam veri kümesi kapsamı ve 2.262 fark bugün kaynaktan yeniden kanıtlanamaz.

Özel bir eşleşme yalnızca denetlenen e-posta adresinin bu 1.296.389 ilişkilik yerel alt kümede bulunduğunu gösterir. GGumim hesabı sahipliğini, kamuya açık ihlal kaynağının listelediği ad, telefon ve kullanıcı adı alanlarının aynı kayıtta birlikte bulunduğunu veya her alanın her kişide mevcut olduğunu kanıtlamaz. Bu kayıtta doğrulanmış parola sınıfı yoktur; eşleşme parola sızıntısı olarak yorumlanmamalıdır. İlgili kullanıcılar beklenmedik dekorasyon, kampanya, teslimat veya destek iletilerini bağımsız kanaldan doğrulamalı, telefonla gelen bağlantılara temkinli yaklaşmalı ve başka hizmetlerde kullandıkları parolaları yalnız gerçek yeniden kullanım varsa benzersiz hale getirmelidir.