Galactic Games 2021 Veri İhlali İddiası

Arşiv adı Galactic Games atfını taşır; ancak işletmeci açıklaması, bağımsız olay raporu veya güncel kamuya açık ihlal kaynağı kaydı bulunmadığından galacticgames.co.uk atfı ve olay tarihi doğrulanmış kabul edilmez. Mevcut Mart 2021 tarihi yalnız desteklenmeyen eski bir ay düzeyi katalog işaretidir; erişim, sızdırma veya yayın tarihi olarak sunulmaz.

9.489.140 baytlık SQL üyesindeki 50.110 adet 19 alanlı satır iki bağımsız derlenmiş ayrıştırıcıyla tamamen incelendi. Resmi OpenCart 1.5.6.4 oc_customer şeması, tam 19 alan eşleşmesiyle sıfır tabanlı 4. alanın email olduğunu doğrular. Bu alanda 50.082 kanonik-geçerli oluşum kabul edildi, 28 değer reddedildi ve 50.079 benzersiz kanonik e-posta kaldı. Ad, telefon, parola, parola tuzu ve IP alanları kaynak şemasında bulunur; bunların hiçbiri LeakData aramasına aktarılmadı. Yalnız e-posta ilişkileri arama kapsamındadır.

2 Temmuz 2026 tarihinde tamamlanan eski import işi 50.049 geçerli satır ve 50.049 eklenen e-posta bildirir; canlı Mongo da 50.049 benzersiz ilişki içerir. Ancak eski normalize giriş dosyası artık mevcut değildir ve iş kaydında input manifesti veya kaynak SHA-256 yoktur. Güncel arşiv ile canlı küme birebir değildir: kaynak e-posta alanında bulunan 42 geçerli adres canlıda yokken, canlıdaki 12 değer güncel arşivin kanonik e-posta kümesinde yoktur. Bu 12 değerin 10’u güncel kurala göre geçerlidir; 2’si eski doğrulayıcının kabul ettiği fakat güncel yerel-nokta kuralını geçemeyen biçimlerdir. Kaynak sürümleri karıştırılmaması için ek import yapılmadı ve mevcut ilişkiler silinmedi.

50.110 ham SQL satırı kişi sayısı değildir; 50.079 kaynak e-postası ve 50.049 canlı ilişki de doğrulanmış etkilenen kişi sayısı olarak sunulmaz. Güvenilir bir dış kapsam otoritesi bulunmadığından pwnCount yayımlanmaz. Güncel kamuya açık ihlal kaynağı exact sorgusu 404 döndürmüş ve public listede eşleşme bulunmamıştır; bu yokluk olayın çürütülmesi olarak kullanılmaz. Bir e-posta eşleşmesi hesap sahipliğini, satın alma veya oyun ilgisini, diğer alanların aynı kişiye ait olduğunu ya da kötüye kullanım yaşandığını tek başına kanıtlamaz.