GratisKläder 2012 年数据泄露相关说法

日期仅保留到年份精度。BreachEra 支持 2012 年这一年份，但未提供月份或日期。数据库中的 2012年1月1日仅用于在技术上表示该年份，并不意味着访问、收集或发布发生在当天。源 CSV 成员的文件系统时间戳为 2017 年，该时间戳并未被用作事件发生日期。因此，breachDatePrecision 为 year。如有更有力的一手证据，应另行审查日期、身份和范围。本条目并未声称运营方已确认该归档文件的真实性，也未声称其获取方式已知。

经审查的来源是一份完整的 7z 归档文件，大小为 18,913,337 字节。其 SHA-256 标识已封存为 27dfd0…38e1，且已通过完整的 7z 完整性测试。归档内含 7 个常规文件成员，解压后共计 61,736,107 字节，不含嵌套归档。为 GratisKläder 选取的成员是大小为 29,612,327 字节的 gratisklader.se.csv 文件。该文件的表头由来源方编写，共有 9 列，分别涵盖地址、电子邮件、名、姓、密码、盐值、邮寄地址、邮政编码和用户名。CSV 包含表头在内共有 203,321 个物理行。严格解析器不将其中 10 个空白数据行计为记录，因此除去表头后剩余 203,310 条逻辑数据记录。每条逻辑记录均有 9 列，两个独立解析器均未发现语法错误或列数不匹配。

BreachEra 的 203,320 这一数字恰好等于计入空行后的非表头物理行数，但与 203,310 条逻辑记录或 201,478 个唯一的规范化电子邮件地址均不一致。这种吻合有助于将公开目录中的说法与所审查文件的范围关联起来，但不能证明涉及多少不同的人。因此，未将目录中的数字写入 pwnCount，也未为匹配该数字而扩大字段选择范围，更未将空行重新解释为用户记录。totalRecords 单独保留 203,310 条逻辑记录的数量，而 sourcePhysicalRecordCount 保留表头之后 203,320 个物理行的数量。

电子邮件映射仅使用明确命名为 email 的列。该列中有效电子邮件地址共出现 202,350 次，另有 960 个非空无效值，没有空白值。去除 872 次重复出现后，得到 201,478 个已排序、去重的规范化地址。地址、名、姓和邮寄地址列中，另有 313 个单元格的完整值恰好看起来像电子邮件地址；由于这些列不具有电子邮件语义，因此特意将其排除。未从密码、盐值、用户名、自由文本或任何含有 @ 符号的其他字段中挖掘额外地址。两个独立编译的 Go 工具对全部 203,310 条记录、各字段的汇总结果、包含 202,350 次出现的地址流，以及同一份包含 201,478 行的规范化地址集，均得出了相同结果。最终的非公开文件大小为 4,679,907 字节，SHA-256 为 fd3ea9…6087。

同一归档还包含 5 个明确标记为 gratisgodis 或 GratisGodis.se 的成员，共计 32,123,339 字节。这些成员未被合并到 GratisKläder 事件中。覆盖范围最广的几种 GratisGodis 数据表示形式之间存在大量重叠，但与 GratisKläder 明确标为电子邮件的列仅有少量重叠，这进一步说明需要将二者作为不同实体分别处理。由于未找到 GratisGodis 的公开事件日期或独立事件记录，这些成员的处理已暂缓，并标记为 SEPARATE_ENTITY_EVENT_BINDING_UNRESOLVED。本条泄露记录及本次导入均未纳入任何 GratisGodis 地址。通用的 Breached_Info 成员已按 NO_EMAIL_FIELD 状态结束处理。因此，映射覆盖范围如实标记为 PARTIAL；这并不意味着归档中的每一段文本或完整的历史事件都已得到核实。

canonicalEmailCount 和 affectedCountLowerBound 仅指在所选的明确电子邮件列中核验出的 201,478 个唯一地址。这些数字并不代表去重后的受影响人数：一个人可能使用多个地址，一个地址可能由多人共用，某些地址可能已不再使用，而且该归档可能并非所声称事件的完整数据副本。LeakData 仅写入电子邮件关联信息；姓名、实体地址、密码、盐值、邮政编码和用户名均不导入。仅凭匹配结果，无法证明地址所有者使用过 GratisKläder、在 2012 年拥有活跃账户，也无法证明来源中的其他字段准确或仍然有效。曾在其他服务上重复使用旧密码的人，应为每个账户设置独一无二的密码，在支持的情况下启用多因素身份验证，并对意外收到的、提及旧促销活动或账户详情的消息进行独立核实。