GameGrin 2018 Veri İhlali İddiası

İki bağımsız açık ihlal dizini de GameGrin için Ekim 2018 ve yaklaşık 90,4 bin kayıt iddiası yayımlıyor. Bu işaretler marka, ay, yaklaşık ölçek ve alan sınıflarında mühürlü kaynakla tutarlıdır; ancak GameGrin tarafından yayımlanmış bir olay doğrulaması bulunamadığından kayıt doğrulanmamış üçüncü taraf veri ihlali iddiası olarak yayımlanır.

14.098.046 baytlık arşiv bütünlük testini geçti; toplam 88.677.272 baytlık üç düzenli üyenin tamamı muhasebeleştirildi ve iç içe arşiv bulunmadı. 43.576.501 baytlık ilk SQL dökümünde 87.941 tuple, 45.100.330 baytlık ikinci dökümde 91.368 tuple vardır. Daha geniş anlık görüntünün user tablosunda 90.424 satır bulunur; bu sayı kişi veya işletmeci tarafından doğrulanmış etkilenen sayısı değildir. Genel BreachForums paketleme notunda e-posta, satır şeması veya olay tarihi bulunmadığından veri kaynağı olarak kullanılmadı.

Yalnız açık DDL ve INSERT kolon listelerinde yer alan user.email ve user.parentemail alanları e-posta importu için yetkilidir. Adında “email” geçmesine rağmen zaman damgası olan user.emailstamp yetkili değildir. İki anlık görüntüdeki 356.718 yetkili alan hücresinin 178.304’ü NULL, 178.414’ü doludur; 178.210 kanonik-geçerli oluşum kabul edildi ve 204 değer reddedildi. İki bağımsız derlenmiş ayrıştırıcı her iki kaynakta satır, alan, kabul/red ve oluşum dizisi sonuçlarında birebir uzlaştı.

Anlık görüntüler ayrı kişi kümeleri olarak toplanmadı: 87.809 benzersiz e-posta ortaktır, yalnız küçük dökümde 3 ve yalnız geniş dökümde 2.483 e-posta vardır. Birleşim 90.295 benzersiz kanonik e-posta içerir ve bağımsız satır doğrulayıcı bunların tamamını geçerli buldu. E-posta adı taşımayan kullanıcı adı, mesajlaşma, ana sayfa ve salt alanlarında biçimsel olarak e-postaya benzeyen toplam 2.262 oluşum yalnız biçime bakılarak yetkilendirilmedi ve kapsam dışı bırakıldı. Parola karmaları, kullanıcı adları, IP adresleri, doğum tarihleri, mesajlaşma kimlikleri, profil, itibar ve forum etkinliği verileri içe aktarılmayacaktır.

GameGrin’in güncel resmi sitesi kuruluşu ve gamegrin.com alan adını doğruluyor; resmi gizlilik sayfası hesap kaydı ve e-posta işleme bağlamını destekliyor, ancak bir olay bildirimi sunmuyor. Güncel kamuya açık ihlal kaynağı kataloğunda eşleşme bulunmadı ve bu yokluk iddianın çürütülmesi olarak kullanılmadı. İşletmeci tarafından doğrulanmış etkilenen kişi sayısı bulunmadığı için pwnCount yayımlanmaz; 90.424 büyük anlık görüntü satırı ile 90.295 benzersiz e-posta ilişkisi birbirine uydurulmamıştır. Bir e-posta eşleşmesi, diğer alanların aynı kişiye ait olduğunu veya olayın GameGrin tarafından doğrulandığını tek başına kanıtlamaz.