Gainful 2021 年数据泄露说法

这个 14,349,505 字节压缩包中的两个常规文件均已完整核对，压缩包也通过了完整性测试。两个相互独立、经编译的解析器检查了这个 44,880,752 字节 CSV 文件中的全部 304,973 行数据。表头的确切内容为 email,order_number,date_paid,payment_method,filename。仅允许将明确命名为 email 的第一个字段用于导入电子邮件地址。在该字段中，符合规范化有效性要求并被接受的电子邮件地址累计出现 304,936 次，另有 37 个值未通过格式规则检查；去重后得到 102,413 个唯一的规范化电子邮件地址。两个解析器得到的地址出现序列及计数一致，规范化输出也经过了独立验证。

其余四个字段中均未发现任何符合电子邮件地址形式的值，订单号、支付日期、支付方式标签及源文件名元数据均不会导入。各行记录的支付日期范围为 2019年5月20日至2020年10月19日；这些是数据字段中的值，并非事件日期。通用打包说明未提供事件日期或字段结构。Gainful 官方隐私政策确认，其会在电子邮件、订单和支付相关场景中处理个人数据；这支持了有关公司及字段结构的背景信息，但并不能确认事件是否发生或其发生日期。

当前 公开的数据泄露信息来源 目录中未找到与 Gainful 匹配的条目，但这并不被视为否定该说法的证据。原始 CSV 中的 304,973 行数据并非人数统计，也未将这一行数调整为与 102,413 条唯一电子邮件地址关联记录相匹配。未找到经运营方确认的受影响人数，因此不公布 pwnCount。仅凭电子邮件地址匹配，不能证明对应人员曾下单，也不能证明任何其他字段与该电子邮件地址出现在同一条记录中。