GTAGaming Fan Forumu 2016 Veri İhlali

Kamuya açık ihlal kaynağı, gtagaming.com vBulletin forumuna atfedilen veri kümesi için 197.184 benzersiz e-posta tanımlayıcısı ile doğum tarihi, e-posta, IP adresi, parola, kullanıcı adı ve site etkinliği sınıflarını bildiriyor. VICE/Motherboard 23 Ağustos 2016 tarihli haberinde veritabanını bir kaynaktan aldığını, yönetici Shawn Harkin'in saldırıyı doğruladığını ve parolaların salt eklenerek MD5 ile iki kez karma haline getirildiğini açıkladığını aktarıyor. 1 Ağustos yalnız ay düzeyinde katalog işaretidir; kesin erişim veya sızdırma günü değildir.

Yönetici, satırların çoğunun engellenmiş spam kayıtları, e-posta doğrulamasını geçmemiş hesaplar veya uzun süredir pasif kullanıcılar olduğunu ve gerçek kişi sayısının 30 binden az olabileceğini tahmin etti. Bu denetlenmiş kişi sayısı değildir; 197.184 katalog ölçüsü benzersiz e-posta tanımlayıcısıdır. LeakData'daki canlı yerel dizin 196.627 benzersiz e-posta ilişkisi içerir ve katalog ölçüsünden 557 düşüktür. Veri kümesi sürümü, normalizasyon, tekrar, boş veya reddedilen değerler bu farkı açıklayacak şekilde uzlaştırılmadı ve hiçbir sayı diğerine uydurulmadı.

Tamamlanmış tarihsel job 196.659 satırı validRecords olarak kaydetmiş, fakat 196.627 emailsImported bildirmiştir; hata ve tekrar sayaçları sıfır olduğundan 32 satırlık fark job kayıtlarıyla açıklanamıyor. Yeni canlı Mongo exportu 196.627 satır ve 4.495.391 bayt üretti; sıralanmış benzersiz küme de aynı satır ve bayt sayısındadır. İki bağımsız güncel doğrulayıcı 196.597 strict-geçerli ve 30 eski-format LOCAL_DOT_PLACEMENT_INVALID ilişki üzerinde uzlaştı. Eski ilişkiler silinmedi veya düzeltilmedi. Özgün job dosyası yoktur, yedek durumu skipped olarak kayıtlıdır ve input manifest ya da kaynak SHA bulunmaz.

DHT çalışma kopyasında 14.283.575 baytlık 7z arşivinin yalnız ilk 6.166.871 baytı doğrulanmıştır; son 8.116.704 bayt ve 7z son başlığı yoktur. Başlangıç başlığı tam arşiv boyutunu doğruluyor ve komşu GSMHosting kuyruğu ile tam GSkill arşivini içeren üç ardışık torrent parçası metainfo SHA-1 değerleriyle eşleşiyor. Bu yalnız prefix konumunu kanıtlar. Üye envanteri, kaynak e-posta sütunu, arşiv–job özdeşliği ve olası ek kapsam yeniden kanıtlanamadığı için bu kısmi dosyadan yeni veya fark kapatan import yapılmadı.

Yerel arama yalnız e-posta ilişkisini içerir; doğum tarihi, IP, parola, kullanıcı adı ve site etkinliği aranamaz. Özel bir sonuç hesap sahipliği, gerçek kişi, spam veya pasif durum, GTA/fan-forum kullanımı, diğer alanların birlikte bulunması, ihlal ya da kötüye kullanım göstermez. Salt eklenmiş çift MD5 düz metin değildir ancak zayıf parola çevrimdışı tahmin edilebilir. Yalnız doğrulanmış eski parola başka yerde yeniden kullanılmışsa değiştirilmelidir. GTAGaming bağımsız bir fan sitesidir; olay Rockstar veya resmi oyun hizmetlerinin etkilendiği anlamına gelmez.