Gainful 2021 Veri İhlali İddiası

CSV üyesinin arşiv metadata tarihi 28 Mart 2021’dir; bu tarih yalnız kaynak anlık görüntüsü için yıl düzeyinde işaret olarak kullanılır, erişim, sızdırma veya yayın günü olarak yorumlanmaz. Gainful tarafından yayımlanmış bir olay doğrulaması bulunamadığından kayıt doğrulanmamış üçüncü taraf veri ihlali iddiası olarak yayımlanır.

14.349.505 baytlık arşivin iki düzenli üyesi tamamen muhasebeleştirildi ve arşiv bütünlük testi geçti. 44.880.752 baytlık CSV dosyasında başlık dışındaki 304.973 satırın tamamı iki bağımsız derlenmiş ayrıştırıcıyla incelendi. Tam başlık email,order_number,date_paid,payment_method,filename biçimindedir. Yalnız açıkça email olarak adlandırılmış ilk alan e-posta importu için yetkilidir. Bu alandaki 304.936 kanonik-geçerli oluşum kabul edildi, 37 değer biçim kurallarını geçemedi ve tekilleştirme sonunda 102.413 benzersiz kanonik e-posta kaldı. İki ayrıştırıcı oluşum dizisi ve sayımlarda uzlaştı; ayrıca kanonik çıktı bağımsız olarak doğrulandı.

Diğer dört alanın hiçbirinde e-posta biçimli oluşum bulunmadı ve sipariş numarası, ödeme tarihi, ödeme yöntemi etiketi ile kaynak dosya metadata alanı içe aktarılmayacaktır. Satırlardaki ödeme tarihleri 20 Mayıs 2019 ile 19 Ekim 2020 arasındadır; bunlar olay tarihi değil veri alanı değerleridir. Genel paketleme notu olay tarihi veya alan şeması sağlamıyor. Gainful’in resmi gizlilik politikası e-posta, sipariş ve ödeme bağlamında kişisel veri işlendiğini doğruluyor; bu kurumsal ve şematik bağlamı destekler ancak olayı veya tarihini doğrulamaz.

Güncel kamuya açık ihlal kaynağı kataloğunda Gainful eşleşmesi bulunmadı ve bu yokluk iddianın çürütülmesi olarak kullanılmadı. 304.973 ham CSV satırı kişi sayısı değildir ve 102.413 benzersiz e-posta ilişkisiyle birbirine uydurulmamıştır. İşletmeci tarafından doğrulanmış etkilenen kişi sayısı bulunmadığı için pwnCount yayımlanmaz. Bir e-posta eşleşmesi, kişinin bir sipariş verdiğini veya diğer alanların aynı kayıtta bulunduğunu tek başına kanıtlamaz.