GameGrin 2018年数据泄露说法
与GameGrin相关的数据集来自一个完整且通过完整性校验的第三方7z归档文件中的两个MySQL快照。两个SQL成员文件的归档元数据日期均为2018年10月5日。另外,两个独立的公开数据泄露索引也发布了有关GameGrin在2018年10月发生数据泄露的说法,所述规模约为9.04万条记录。这些信息在品牌、月份、大致规模和字段类别方面与封存的源数据一致;但未找到运营方公开确认该事件的信息,因此本记录所载的是未经核实的第三方数据泄露说法。
暴露的数据类型
10- 电子邮箱地址
- 密码哈希值
- 用户名
- IP 地址
- 出生日期
- Instant messaging identifiers
- Website URLs
- Profile data
- Reputation data
- Forum activity data
关于此记录
该归档文件大小为14,098,046字节,已通过完整性测试;其中三个普通成员文件均已核对,总大小为88,677,272字节,且未发现嵌套归档。第一个SQL转储文件大小为43,576,501字节,包含87,941个元组;第二个转储文件大小为45,100,330字节,包含91,368个元组。较大的快照在其user表中包含90,424行;这一数字既不是人数,也不是运营方确认的受影响数量。BreachForums的通用打包说明不包含邮箱地址、行结构或事件日期,因此未被用作数据来源。
获准导入的邮箱字段仅有user.email和user.parentemail,二者均由DDL和INSERT列清单明确标识。虽然user.emailstamp的名称中含有“email”,但它是时间戳字段,未获准导入。两个快照中,获准导入字段的356,718个单元格有178,304个为NULL,178,414个有值;按出现次数统计,共接受了178,210个规范化后有效的邮箱值,并拒绝了204个值。两个独立的编译型解析器对两个来源的行、字段、接受及拒绝的值以及出现顺序得出了完全一致的结果。
这两个快照并未被当作互不重叠的数据集合直接相加:87,809个唯一邮箱同时出现在两个快照中,3个仅出现在较小的转储中,2,483个仅出现在较大的转储中。两者的并集包含90,295个唯一的规范化邮箱地址,全部通过了独立的逐行验证器检查。在用户名、即时通信标识符、主页和盐值等字段中,共出现2,262个形似邮箱地址的值;这些值并未仅因格式符合邮箱形式而获准导入,因此已被排除。密码哈希、用户名、IP地址、出生日期、即时通信标识符、个人资料、声誉和论坛活动数据均不会导入。
GameGrin目前的官方网站确认了该组织及其gamegrin.com域名;官方隐私页面提供了账户注册和邮箱处理方面的背景依据,但未就该事件发表声明。目前的公开的数据泄露信息来源目录中未找到匹配条目,但未收录并不被视为否定该说法的证据。未找到运营方确认的受影响人数,因此不公布pwnCount,也未将较大快照中的90,424行与90,295条唯一邮箱关联记录作数量上的匹配。仅凭邮箱匹配,无法证明其他字段属于同一个人,也无法证明GameGrin已确认该事件。
