GTAGaming 粉丝论坛 2016年数据泄露事件
2016年 GTAGaming 粉丝论坛数据泄露事件发生于 2016年8月，已获网站管理员确认。公开的数据泄露信息来源 报告称，一个被认为来自 gtagaming.com vBulletin 论坛的数据集包含 197,184 个不重复的电子邮件标识符，并列出了出生日期、电子邮件地址、IP 地址、密码、用户名和网站活动记录。VICE 或 Motherboard 在 2016年8月23日发布的一篇报道中表示，其从一个来源获得了该数据库，并引用管理员 Shawn Harkin 的话，确认网站遭到黑客入侵，且密码经过加盐和两次 MD5 哈希处理。8月1日仅是目录中用于标记月份的日期，并非确切的访问或数据外传日期。
暴露的数据类型
6- 出生日期
- 电子邮箱地址
- IP 地址
- Salted double-MD5 password hashes
- 用户名
- 网站活动
关于此次数据泄露
管理员估计，许多数据行对应的是被封禁的垃圾注册账户、从未通过电子邮件验证的账户，或多年未活动的用户，可能受影响的真实用户不到 30,000 人。这不是经过审计的人数统计；目录中的 197,184 统计的是不重复的电子邮件标识符。LeakData 的实时本地索引包含 196,627 条不重复的电子邮件关联记录，比目录统计值少 557 条。数据集版本、规范化处理、重复值、空值和被拒绝值等方面的差异仍未核对清楚，也未为了让某个计数与另一个吻合而调整计数。
已完成的历史任务将 196,659 行记为 validRecords，但报告的 emailsImported 为 196,627；其错误计数和重复计数均为零，因此任务记录无法解释这 32 行的差额。一次新的实时 Mongo 导出得到 196,627 行、4,495,391 字节；排序去重后的数据集具有相同的行数和字节数。目前使用的两个独立校验器得出的结果一致：196,597 条关联记录符合严格校验要求，另有 30 条采用旧格式的 LOCAL_DOT_PLACEMENT_INVALID 关联记录。这些旧格式关联记录未被删除或修复。原始任务文件缺失，备份状态为 skipped，且未记录输入清单或源数据 SHA。
DHT 工作副本仅包含一个 14,283,575 字节的 7z 归档的前 6,166,871 字节；最后 8,116,704 字节及 7z 结束头部均缺失。起始头部确认了预期的完整归档大小，涵盖相邻 GSMHosting 归档尾部及完整 GSkill 归档的三个连续 torrent 分块，与元信息中的 SHA-1 值相符。这只能证明前缀位置正确。归档内文件清单、源数据中的电子邮件列、归档与任务所用数据是否为同一份数据，以及可能存在的补充数据范围，均无法重新确认，因此未从该不完整文件进行新的导入，也未用它导入数据来填补缺口。
本地搜索仅包含电子邮件关联记录；出生日期、IP 地址、密码、用户名和网站活动记录均不可搜索。私密查询结果不能证明账户归属，不能确定账户是否属于真实用户、垃圾注册或不活跃账户，也不能证明是否使用过 GTA 或粉丝论坛、各字段是否同时出现在同一条记录中、是否遭到入侵或是否存在滥用行为。经加盐并进行两次 MD5 哈希处理的密码并非明文，但弱密码仍可能被离线猜出。只有在其他地方确实重复使用了某个已知的旧密码时，才应在那些地方更改密码。GTAGaming 是一个独立的粉丝网站；此次事件并不意味着 Rockstar 或官方游戏服务遭到入侵。
