GGCorp 2022 Veri İhlali Kaydı

SynScan aynı GGCorp başlığı altında 2.504.726 kayıt, 2.504.772 satır ve 455,97 MB ölçüsü yayımlıyor. Benzersiz e-posta, kayıt ve satır farklı birimlerdir; sayılar aynı veri kümesi sürümünü veya aynı kapsamı kanıtlamaz ve birbirine uydurulmadı. Bağlantılı 13 Ağustos forum izleme paylaşımı bir satıcının GGCorp veritabanı eklediğini bildirir ancak erişim yöntemini, 11 Ağustos'un saldırı günü olduğunu veya her alanın her kayıtta bulunduğunu kanıtlamaz.

LeakData'daki tamamlanmış tarihsel job yalnız açık e-posta sütunundan 2.369.562 e-posta ilişkisi içe aktarmıştır; kamuya açık ihlal kaynağının benzersiz e-posta ölçüsünden 6.768 daha düşüktür. Tarihsel kayıt, kaynağın pre_ucenter_members SQL tablosu olduğunu ve kullanıcı adları, parolalar, IP'ler, salt ve auth alanlarının import edilmediğini belirtir. Özgün SQL/job dosyası, DHT arşivi ve v3 girdi manifesti mevcut olmadığından veri kümesi sürümü, sütun yetkisi ve iki dış kaynak ile yerel küme arasındaki farklar bugün kaynaktan yeniden doğrulanamaz.

Özel bir eşleşme yalnızca denetlenen e-postanın bu yerel e-posta alt kümesinde bulunduğunu gösterir; kimlik, GGCorp/MMORPG hesabı, oyun etkinliği, IP/konum, kullanıcı adı veya parola ilişkisi ve alanların birlikte bulunması çıkarılamaz. Kaynak parola ve IP sınıfları bildirdiği için kayıt hassas tutulur. İlgili dönemdeki parola başka yerde gerçekten yeniden kullanıldıysa yalnız o hesaplarda benzersiz parolaya geçilmesi uygun koşullu önlemdir; bir hash düz metin parola değildir.