Grastin.ru 2022 年数据暴露说法

日期精度仅到月份。内部元数据使用2022年11月作为数据泄露日期。存储值2022年11月1日只是该月份的技术表示，并不意味着事件发生在当月第一天。同一份元数据称，记录覆盖2021年8月至2022年11月。该时间区间可能对应订单、客户或配送活动，不能单独用于确定数据集被收集或分发的具体日期。在限定范围内开展的公开资料调查未找到能够确认这一特定数据集的官方公告、监管通知或可靠事件报告。因此，breachDatePrecision 为 month，缺乏能够确定具体日期的权威依据；今后如需更改日期，应重新审查，并以更有力的一手证据为依据。

来源是一份完整的 7z 归档，大小为 35,580,567 字节。其 SHA-256 标识已封存，完整的 7z 完整性测试也已通过。全部三个普通文件成员均已提取、测定大小并独立计算哈希值，分别为通用的 Breached_Info 元数据成员、包含 Grastin 描述和来源说法的 Info 元数据成员，以及一个大小为 266,121,201 字节的 CSV 数据文件。归档中没有嵌套归档，来源载荷也未被修改。CSV 文件有 1,581,126 个物理行。由于带引号的 CSV 字段中嵌有七处换行，排除表头后的逻辑数据记录数为 1,581,118。严格的 CSV 解析未发现语法错误、列数异常或不完整记录。字节内容稳定且结构可读，能够证明来源的完整性，但不能将归档中的每一项历史陈述都变成经核实的公开事实。

电子邮箱映射仅依据来源编写的明确表头。六列依次为 buyer、phone、address、email、region 和 month。仅选取第四列 email。buyer 字段中有 332 个完整单元格恰好通过了严格的电子邮箱语法检查，但该字段声明的含义是买家或姓名，而非电子邮箱，因此这些值被有意排除。address 字段中包含 @ 符号的文本，以及 phone、region 和 month 的值，也不纳入电子邮箱导入。Info 元数据成员中的示例或叙述文本不被视为账户电子邮箱字段。未为接近目录中声称的 653,907 而选取任何额外字段，未修复任何无效值，也未调整任何计数器来凑出目标数量。

两个独立的、经编译的 Go 读取程序验证了全部 1,581,118 条逻辑数据记录及六列结构，均未发现错误。两者均在明确的 email 列中统计到：有效电子邮箱地址共出现 704,204 次，另有 1,233 个被拒绝的非空单元格和 875,681 个空白单元格。对出现记录去重并进行严格的 ASCII 电子邮箱地址规范化后，剩下 654,125 个已排序的唯一地址。两个工具生成了相同的 14,499,807 字节地址出现记录流，其 SHA-256 标识也相同。两者对规范化输出的结果同样一致：13,386,578 字节、654,125 行，以及相同的 SHA-256 标识。第二个验证程序检查结构、汇总结果和现有规范化集合，不实际生成第二份规范化输出。这条独立验证路径降低了因单一解析器实现问题或记录缓冲区错误而错误批准导入的可能性。

内部元数据声称有 653,907 条电子邮箱记录，而从明确字段中严格提取得到的是 654,125 个唯一的规范化地址，相差 218。这一差异被保留，而非掩盖。元数据中的说法不会被重新解释为唯一人数、有效地址数或完整行数。totalRecords 表示 1,581,118 条逻辑 CSV 数据记录，sourcePhysicalRecordCount 记录来源声称的 1,581,126 个物理行，canonicalEmailCount 则仅报告在明确的 email 列中核验得到的 654,125 个地址。affectedCountLowerBound 采用同一个技术层面的地址数量下限，但并非唯一人数统计。一人可以控制多个地址，而一个地址也可能被共享、弃用或重新分配。由于受影响的人数未知，pwnCount 仍为 null。

此次 LeakData 操作仅向 Mongo 关系中写入电子邮箱地址。姓名、电话号码、实体地址、地区和月份值均不由此任务导入。Info 成员以 NON_AUTHORITATIVE_METADATA_SAMPLE 状态暂缓处理；通用的 Breached_Info 成员则因没有电子邮箱字段，以 RESOLVED_NO_EMAIL 状态结束处理。映射覆盖状态仍为 PARTIAL；这一标签不表示归档中的每一段文本或完整历史事件都已得到核实。本记录被标记为敏感，并保留其未经核实的第三方说法状态。某个地址出现在规范化集合中，并不能证明某人使用过其他字段、记录仍然有效，或 Grastin 已确认这份特定归档。如果日后更有力的官方证据改变了对主体身份、范围、日期或数量的判断，应通过单独且可追溯的证据审查修订元数据。