GGCorp 2022年数据泄露记录
据 公开的数据泄露信息来源 公开目录记载，一个日期标注为2022年8月的 GGCorp 数据集包含 2,376,330 个唯一电子邮件地址，以及 IP 地址、用户名和 MD5 密码哈希值。SynScan 在同一 GGCorp 标签下公布的数量为 2,504,726 条记录、2,504,772 行，大小为 455.97 MB。唯一电子邮件地址、记录和行是不同的计量单位；这些数字并不能证明数据集的版本或覆盖范围相同，也未经过调整以使其相互吻合。链接指向的一篇8月13日论坛监测帖称，某供应商新增了一个 GGCorp 数据库，但该帖并不能确定访问方式，也不能证明8月11日是攻击发生日，或所列的每个字段都出现在每条记录中。
暴露的数据类型
4- 电子邮箱地址
- IP 地址
- 密码
- 用户名
关于此次数据泄露
LeakData 已完成的一项历史导入任务仅从明确标识的电子邮件地址列导入了 2,369,562 条电子邮件地址关联，比 公开的数据泄露信息来源 的唯一电子邮件地址计数少 6,768。历史记录将来源标识为 pre_ucenter_members SQL 表，并说明未导入用户名、密码、IP、盐值及身份验证字段。原始 SQL/作业文件、DHT 归档和 v3 输入清单均已无法获取，因此如今无法根据原始来源重新核实数据集版本、各列的权威依据，以及两个外部来源与本地数据集之间的差异。
私密匹配结果只能说明所控制的电子邮件地址出现在这个本地电子邮件地址子集中。它并不能确认身份、GGCorp 或 MMORPG 账户、游戏活动、IP 或位置、与用户名或密码的关联，也不能确认各字段是否在同一条记录中同时出现。由于来源描述了密码和 IP 这两类数据，该记录被视为敏感记录。如果相关时期使用的某个密码确实也在其他账户上重复使用，那么将那些账户的密码替换为各不相同的密码，是适当的预防措施；哈希值并非明文密码。
