2016年GSM-Hosting论坛数据泄露
2016年GSM-Hosting论坛数据泄露被归于 forum.gsmhosting.com 上的 vBulletin 技术社区，并非主机托管或域名注册服务事件。当前经核实的数据泄露目录记载，2016年8月的数据集包含 2,607,440 个账户或唯一电子邮件标识符，涉及电子邮件地址、用户名、IP 地址和加盐的 MD5 密码哈希。2017年3月的一篇已存档 HackRead 报道转述了卖家的说法：数据包含 2,611,291 个论坛账户，字段包括论坛 ID、用户名、电子邮件地址、密码哈希和 IP。8月1日只是目录中用于标记月份的日期，并非确切的访问或数据窃取日期。
暴露的数据类型
5- 电子邮箱地址
- Alleged forum IDs
- Alleged usernames
- Alleged IP addresses
- Salted MD5 password hashes
关于此次数据泄露
LeakData 已完成的历史任务从一个经过规范化、映射为 email 的单列文件中导入了 2,609,857 条电子邮件关联记录。重新从实时 Mongo 数据库导出的结果仍为 2,609,857 行、57,430,803 字节；排序去重后的集合也包含 2,609,857 行，字节数相同。本地总数比 公开的数据泄露信息来源 的统计值多 2,417，比 HackRead 报道中卖家声称的数量少 1,434。数据集版本、规范化处理、重复项、空值或无效值均无法解释这些差异，也未为匹配任何外部计数而调整计数。
两个独立的现行解析器得出了相同结果：2,609,643 条关联记录符合严格校验规则，214 条采用旧版格式。在旧版格式记录中，202 条不符合当前针对电子邮件地址本地部分的 ASCII 规则，12 条不符合顶级域名字符规则。这些都是索引中原有的关联记录；本次审计没有删除、修复或重新导入这些记录。历史任务的原始文件已不在磁盘上，也没有输入清单或源数据的 SHA-256 记录，备份状态为 skipped。任务记录能够证明采用了单列 email 映射，但如今已无法重现从原始压缩包到该规范化文件的转换过程。
DHT 工作副本只包含大小为 148,114,585 字节的 GSMHosting 压缩包末尾的 19,394,501 字节；前 128,720,084 字节不可用。现有尾部数据、紧接其后的完整 GSkill 压缩包以及 GTAGaming 的开头部分，按元信息中的 SHA-1 值核对，恰好重现了三个连续、每个大小为 32 MiB 的 BT 数据分块；这只能证明字节位置。7-Zip 起始头和最终清单均不可用，因此无法证实压缩包成员清单、字段结构、邮箱列的权威依据、压缩包与任务数据是否为同一份数据，以及补充数据的覆盖范围。未从这段尾部数据进行任何新增导入或补缺导入。
本地搜索仅包含电子邮件关联记录；用户名、IP、论坛 ID 和密码哈希均无法在本地搜索。私密查询结果只能证明受控电子邮件地址出现在归于该论坛的本地数据子集中，不能证明身份、账户归属、论坛使用情况、用户名、IP、密码、字段是否同时出现、账户遭到入侵或信息遭到滥用。加盐的 MD5 哈希并非明文，但弱密码仍可能通过离线猜测被破解；只有经核实且在其他地方重复使用的旧密码才应更换。与论坛或技术社区的关联信息及凭据数据仍属敏感信息。
