اختراق Freedom Hosting II والتحقق من البريد الإلكتروني

يدرج مصدر متاح للعامة بشأن خرق البيانات حادثة Freedom Hosting II للنطاق fhostingesps6bly.onion بتاريخ اختراق هو 31 يناير 2017، ويصنّف السجل على أنه متحقَّق منه وحسّاس. ويسجّل XposedOrNot النطاق نفسه من نوع onion وفئات البريد الإلكتروني وأسماء المستخدمين وكلمات المرور ضمن حادثة متحقَّق منها. وتصف تغطية The Verge المنشورة حينها، في 3 فبراير 2017، ما قيل إنه اختراق لخوادم الاستضافة، وقائمة تضم 10,613 عنوانًا مستضافًا جمعها أحد الباحثين. تؤيد هذه المصادر وقوع الحادثة، لكنها لا تثبت أن 31 يناير كان تاريخ الوصول الأولي، أو أن جميع المواقع المستضافة تأثرت بالطريقة نفسها.

تمثّل قيمة 380,830 لدى مصدر متاح للعامة بشأن خرق البيانات عدد الحسابات/السجلات في مجموعة البيانات ضمن فهرس خارجي، ولا تمثّل عدد الأشخاص غير المكرّرين أو عدد عناوين البريد الإلكتروني في LeakData. احتوى الاستيراد التاريخي إلى LeakData، الذي اقتصر على البريد الإلكتروني، على 253,909 ارتباطًا قائمًا. وبعد إقفال نسخة احتياطية مخصّصة للتراجع، أُزيل 194 ارتباطًا لا يستوفي قاعدة canonical-ascii-email-v1 الحالية. يحتوي البحث المحلي الآن على 253,715 ارتباطًا فريدًا لعناوين البريد الإلكتروني، متوافقًا مع السياسة الحالية. ولا يمكن تفسير الفارق البالغ 127,115 عن الفهرس الخارجي على أنه أشخاص غير مدرجين، أو صفوف ثبت رفضها، أو كامل ما تبقّى من بيانات الحادثة.

لم يكن الأرشيف المسجّل، البالغ حجمه 240,482,323 بايت، متاحًا بالكامل أثناء هذه المراجعة، ولم يُحتفظ بملف الاستيراد التاريخي أو ملف البيان أو قيمة تجزئة المصدر. تتطابق نسخة أُعيد بناؤها من الاستيراد القائم، تضم 253,909 سطرًا ويبلغ حجمها 5,853,597 بايت، مع عدّادات مهمة الاستيراد التاريخية، لكن لا يمكن إثبات تطابقها مع المصدر على مستوى البايتات أو اكتمالها بالنسبة إلى الحادثة. يصف مصدر متاح للعامة بشأن خرق البيانات البيانات بأنها بيانات MySQL من آلاف الخدمات المستضافة المتباينة، ويذكر أن الحقول الفعلية تختلف بين المواقع. ولذلك، يجب ألا يُفترض أن فئات البريد الإلكتروني وأسماء المستخدمين وكلمات المرور تجتمع في كل صف. لم تُستورد إلى LeakData سوى ارتباطات البريد الإلكتروني؛ ولم تُستورد أسماء المستخدمين أو كلمات المرور.

لا تُظهر النتيجة الإيجابية إلا أن عنوان البريد الإلكتروني الذي جرى البحث عنه وارد في المجموعة الفرعية المحلية التي خضعت للمراجعة. ولا تثبت أن شخصًا ما شغّل Freedom Hosting II أو أداره، أو كان عميلًا له، أو استخدم خدمة مخفية بعينها، أو امتلك أي محتوى، أو كانت له صلة بذلك المحتوى. ولا تشمل النتيجة السلبية جميع سجلات الفهرس البالغ عددها 380,830 أو الحادثة بأكملها. إذا كان من المعروف أن كلمة مرور تم التحقق منها عبر المصدر قد أُعيد استخدامها في أماكن أخرى، فاستبدلها في كل مكان أُعيد استخدامها فيه. إيراد مُعرّف حقيقي في تهديد أو رسالة لا يثبت هوية المرسل أو صحة ادعاءاته؛ تحقّق من الأمر عبر قناة رسمية مستقلة.