GPS Underground 2016年数据泄露事件
一份经核实的数据泄露目录记载，2016年7月一份被认为来自 gpsunderground.com vBulletin 论坛的数据集涉及 669,584 个受影响账户或唯一电子邮件标识符。2017年3月，HackRead 在一篇关于卖家出售信息的报道中声称，2016年7月的数据涉及 668,421 个用户账户，并列出了论坛 ID、用户名、电子邮件地址、密码哈希值、出生日期和 IP 地址。7月1日仅用于标记月份，并非确切的访问或数据外传日期；此事件不得与另一起发生在2010年的攻击混淆。
暴露的数据类型
5- 出生日期
- 电子邮箱地址
- IP 地址
- 用户名
- Reported salted MD5 password hashes
关于此次数据泄露
LeakData 已完成的历史任务从一个规范化的单列文件中导入了 649,348 条电子邮件关联记录，该列被映射为电子邮件字段。最新实时导出仍得到相同的 649,348 行和 13,858,640 字节；排序去重后的集合也有 649,348 行。两个当前使用的独立验证器得出了相同结果：649,338 条关联记录通过严格校验，另有 10 条旧格式的 LOCAL_CHARACTER_INVALID 关联记录；这些旧格式记录未被删除。本地总数比目录统计值少 20,236，比报道声称的数值少 19,073。数据集版本、规范化处理、重复项、空值及被拒绝值方面的差异仍未厘清。
原始历史任务文件缺失，其备份状态为 skipped，该任务既没有输入清单，也没有源文件 SHA。当前 DHT 文件仅包含一个大小为 44,995,611 字节的 7z 压缩包的前 5,943,535 字节；最后 39,052,076 字节及 7z 结束头均缺失。因此，无法根据源文件重新确认其成员文件清单、源电子邮件列、是否与历史任务所用的数据集相同，以及相对于外部统计结果可能存在的任何补充范围。未对计数作匹配调整，也未进行补充导入。
一次非公开匹配仅表明，受控电子邮件地址出现在包含 649,348 条关联记录的本地子集中。这并不能确认身份、论坛成员身份、对导航或 GPS 的兴趣、IP 或位置、出生日期、用户名、密码或字段共现关系，也不能证明已遭入侵或被滥用。不能将加盐 MD5 这一细节推广到每一行，而且哈希值并非明文。已知的旧密码只应在确实重复使用过它的其他地方更换。
