GGumim(装点家居)2020 年数据泄露
公开的数据泄露信息来源 和 公开的数据泄露信息来源 发布了一条已核实的数据泄露记录,日期为2020年3月27日,涉及韩国的家居装饰服务 ggumim.co.kr。公开的数据泄露信息来源 报告称,该事件涉及 1,298,651 个不重复的电子邮件地址,数据类别包括姓名、电话号码和用户名。BleepingComputer 于2020年7月28日发布的一篇报道将 GGumim 列为 ShinyHunters 分享的 18 个数据集之一,并在表格中注明,2020年3月的这起泄露涉及 230万条用户记录。不重复的电子邮件地址数量与用户记录数量属于不同的统计口径;这些数字不能证明数据集版本或字段覆盖范围相同,也未经过调整以使两者一致。
暴露的数据类型
4- 电子邮箱地址
- 姓名
- 电话号码
- 用户名
关于此次数据泄露
LeakData 已完成的一项历史任务从一个映射为 email 的单列规范化文件中导入了 1,296,389 条电子邮件地址关联记录,比 公开的数据泄露信息来源 的统计数量少 2,262 条。一次新的实时导出重现了该历史任务的 1,296,389 行和 25,491,122 字节。当前两个独立验证器的结果一致:1,296,327 条关联记录符合严格验证标准,另有 62 条使用旧版格式;这些旧版格式的关联记录并未被删除。不过,原始任务文件已缺失,其备份状态为 skipped,且该任务既没有输入清单,也没有源数据 SHA。DHT 归档仅保留了末尾的 27,239,293 字节;开头的 67,398,349 字节和 7z 文件头均已缺失。因此,如今无法依据源数据重新核实归档成员清单、源列、完整数据集的覆盖范围,以及 2,262 条的差额。
私密匹配只能表明所控制的电子邮件地址出现在这个包含 1,296,389 条关联记录的本地子集中。这并不能证明用户拥有 GGumim 账户,也不能证明 公开的数据泄露信息来源 列出的姓名、电话号码和用户名数据类别同时出现在同一条记录中,或每个人的记录都包含所有字段。本记录未确认包含密码数据,因此不得将匹配结果解读为密码暴露。用户应独立核实意外收到的家居装饰、促销、配送或客服消息,谨慎对待通过手机收到的链接,并且仅在其他服务上确实复用了密码的情况下更换相应密码。
