GSM-Hosting Forumu 2016 Veri İhlali

Güncel doğrulanmış ihlal kataloğu Ağustos 2016 veri kümesi için 2.607.440 hesap veya benzersiz e-posta tanımlayıcısı ve e-posta, kullanıcı adı, IP adresi ile salt eklenmiş MD5 parola karması alanlarını bildiriyor. Mart 2017 tarihli arşivlenmiş HackRead haberi ise satıcının 2.611.291 forum hesabı ile forum kimliği, kullanıcı adı, e-posta, parola karması ve IP alanı iddiasını aktarıyor. 1 Ağustos yalnız ay düzeyinde katalog işaretidir; kesin erişim veya sızdırma günü değildir.

LeakData'daki tamamlanmış tarihsel job, e-posta olarak işaretlenmiş tek sütunlu normalize dosyadan 2.609.857 e-posta ilişkisi içe aktarmıştır. Yeni canlı Mongo exportu aynı 2.609.857 satır ve 57.430.803 baytı yeniden üretti; sıralanmış benzersiz küme de 2.609.857 satır ve aynı bayt sayısındadır. Yerel toplam kamuya açık ihlal kaynağı ölçüsünden 2.417 yüksek, HackRead'deki satıcı iddiasından 1.434 düşüktür. Bu fark veri kümesi sürümü, normalizasyon, tekrar, boş veya geçersiz değerler bakımından uzlaştırılmadı ve hiçbir dış sayıya uydurulmadı.

İki bağımsız güncel ayrıştırıcı 2.609.643 strict-geçerli ve 214 eski-format ilişki üzerinde anlaştı. Eski-format grubunun 202'sinde yerel bölüm, 12'sinde üst düzey alan karakteri güncel ASCII kuralını karşılamıyor. Bunlar daha önce indekslenmiş ilişkilerdir; bu denetim sırasında silinmedi, düzeltilmedi veya yeniden içe aktarılmadı. Özgün tarihsel job dosyası artık diskte yoktur; input manifesti ve kaynak SHA-256 kaydı yoktur, yedekleme de skipped durumundadır. Job kaydı tek e-posta sütununu kanıtlasa da özgün arşivden bu normalize dosyaya dönüşüm bugün yeniden üretilemez.

DHT çalışma kopyasında 148.114.585 baytlık GSMHosting arşivinin yalnız son 19.394.501 baytı doğrulanmıştır; baştaki 128.720.084 bayt yoktur. Mevcut kuyruk, sonraki tam GSkill arşivi ve GTAGaming başlangıcıyla birlikte üç ardışık 32 MiB torrent parçasının metainfo SHA-1 değerlerini birebir karşılıyor; bu yalnız bayt konumunu kanıtlar. 7-Zip başlangıç başlığı ve son envanter kullanılamadığı için üye listesi, alan şeması, e-posta sütunu, arşiv–job özdeşliği ve tamamlayıcı kapsam kanıtlanamaz. Bu kuyruktan yeni veya fark kapatan import yapılmadı.

Yerel arama yalnız e-posta ilişkisini içerir; kullanıcı adı, IP, forum kimliği ve parola karması yerel olarak aranamaz. Özel bir sonuç yalnız denetlenen e-postanın foruma atfedilen yerel alt kümede bulunduğunu gösterir; kimlik, hesap sahipliği, forum kullanımı, kullanıcı adı, IP, parola, alanların birlikte bulunması, ihlal veya kötüye kullanım sonucu çıkarılamaz. Salt eklenmiş MD5 düz metin değildir ancak zayıf parolalar çevrimdışı tahmin edilebilir; yalnız doğrulanmış eski parola başka yerde yeniden kullanılmışsa değiştirilmelidir. Forum/teknik topluluk ilişkisi ve credential verileri hassas tutulmuştur.