Gaadi 2015年数据泄露事件

LeakData 当前运行的本地索引包含4,253,404条唯一电子邮箱关联记录，比 公开的数据泄露信息来源 的统计数少7,775条。数据集版本、规范化处理、重复项、空值和被拒绝值方面的差异仍未核对清楚；未为使统计数相互吻合而调整任何计数。已完成的历史任务记录显示，4,253,404行被认定为有效电子邮箱并已导入，错误数为零。但任务文档中没有 duplicateRecords 字段，因此并未假定重复记录数为零。

从当前运行的 Mongo 数据库进行的一次新导出生成了4,253,404行，共98,112,742字节。排序去重后的集合具有相同的行数和字节数，独立证实了当前在线关联记录中没有重复项。目前使用的两个已编译校验器结果一致：4,252,216条关联记录严格符合现行规则，1,188条属于旧格式。在旧格式记录中，512条不符合邮箱地址本地部分的现行 ASCII 字符规则，676条不符合顶级域名字符规则。这些已存在于索引中的关联记录未被删除、修复或重新导入。

原始的规范化任务文件已不在磁盘上；没有输入清单或源文件的 SHA-256 记录，备份状态为 skipped。DHT 工作副本仅包含一个大小为334,509,577字节的 7z 归档的最后7,081,961字节；前327,427,616字节和 7-Zip 起始头均不可用。将 Gaadi 的尾部、其后的四个完整文件以及 GameSalad 的开头部分与种子元信息中的 SHA-1 值比对，结果与三个连续的 32 MiB 分片相符。这只能证明字节位置。归档内的文件清单、源文件中的电子邮箱列、归档与任务是否对应同一数据，以及可能的补充数据范围均无法确定，因此未进行任何新增或补缺导入。

本地搜索仅包含电子邮箱关联记录；公开的数据泄露信息来源 报告的性别、位置、IP 地址、姓名、密码、电话号码和用户名均无法在本地搜索。私密查询结果不能证明账户归属、身份、车辆使用或购买情况、各字段是否同时出现、密码形式、是否遭到入侵或是否存在滥用。鉴于明文密码或安全性较弱的 MD5 密码存在风险，对于已知的旧密码，只应在确实复用了该密码的其他地方进行更改。gaadi.com 目前会重定向至 CarDekho；并未以这一当前重定向作为确认2015年事件或当时运营方责任的依据。