Freedom Hosting II তথ্য ফাঁস ও ইমেইল যাচাই

তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস তার ক্যাটালগে fhostingesps6bly.onion-এর Freedom Hosting II ঘটনার তথ্য ফাঁসের তারিখ 31 জানুয়ারি 2017 হিসেবে উল্লেখ করেছে এবং রেকর্ডটিকে যাচাইকৃত ও সংবেদনশীল হিসেবে চিহ্নিত করেছে। XposedOrNot-এর একটি যাচাইকৃত ঘটনার রেকর্ডেও একই onion ডোমেইন এবং ইমেইল, ব্যবহারকারীর নাম ও পাসওয়ার্ডের তথ্যশ্রেণি মিলে যায়। 3 ফেব্রুয়ারি 2017-এ The Verge-এর সমসাময়িক প্রতিবেদনে হোস্টিং সার্ভারগুলোর নিরাপত্তা ভঙ্গের দাবি এবং এক গবেষকের সংকলিত 10,613টি হোস্ট করা ঠিকানার তালিকার কথা উল্লেখ করা হয়। এই উৎসগুলো ঘটনাটির সমর্থনে প্রমাণ দেয়; তবে এগুলো প্রমাণ করে না যে 31 জানুয়ারিই প্রথম অননুমোদিত প্রবেশের তারিখ ছিল বা হোস্ট করা প্রতিটি সাইট একইভাবে ক্ষতিগ্রস্ত হয়েছিল।

তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস-এর 3,80,830 সংখ্যাটি বহিরাগত ক্যাটালগের অ্যাকাউন্ট/ডেটাসেটের গণনা; এটি স্বতন্ত্র ব্যক্তির সংখ্যা বা LeakData-তে থাকা ইমেইলের সংখ্যা নয়। LeakData-এর আগের শুধু-ইমেইল ইমপোর্টে 2,53,909টি সক্রিয় রিলেশন ছিল। রোলব্যাক ব্যাকআপ সিল করার পর বর্তমান canonical-ascii-email-v1 নিয়ম পূরণ করে না এমন 194টি রিলেশন সরিয়ে দেওয়া হয়। স্থানীয় অনুসন্ধানে এখন বর্তমান নীতিসম্মত 2,53,715টি অনন্য ইমেইল রিলেশন রয়েছে। বহিরাগত ক্যাটালগের সঙ্গে 1,27,115-এর এই পার্থক্যকে বাদ পড়া ব্যক্তির সংখ্যা, নিশ্চিতভাবে প্রত্যাখ্যাত সারির সংখ্যা বা ঘটনার সম্পূর্ণ অবশিষ্ট অংশ হিসেবে ব্যাখ্যা করা যাবে না।

এই পর্যালোচনায় নথিভুক্ত 24,04,82,323-বাইটের আর্কাইভটি সম্পূর্ণভাবে পাওয়া যায়নি। আগের ইমপোর্ট ফাইল, ম্যানিফেস্ট ও উৎসের হ্যাশও সংরক্ষণ করা হয়নি। সক্রিয় ইমপোর্টের পুনর্গঠিত সংস্করণটি 2,53,909 লাইনের ও 58,53,597 বাইটের; এটি আগের ইমপোর্ট প্রক্রিয়ার গণনার সঙ্গে মিলে যায়। তবে উৎসের সঙ্গে বাইট-স্তরে অভিন্নতা বা ঘটনার সব তথ্য এতে অন্তর্ভুক্ত থাকার বিষয়টি প্রমাণ করা যায় না। তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস হাজার হাজার ভিন্ন ধরনের হোস্ট করা সেবার MySQL ডেটার কথা উল্লেখ করে এবং জানায় যে প্রকৃত ডেটা ফিল্ড সাইটভেদে ভিন্ন। তাই প্রতিটি সারিতে ইমেইল, ব্যবহারকারীর নাম ও পাসওয়ার্ডের তথ্যশ্রেণিগুলো একসঙ্গে রয়েছে বলে ধরে নেওয়া যাবে না। LeakData-তে শুধু ইমেইল রিলেশন ইমপোর্ট করা হয়েছিল; ব্যবহারকারীর নাম ও পাসওয়ার্ড ইমপোর্ট করা হয়নি।

মিল পাওয়া গেলে শুধু এটুকুই বোঝা যায় যে অনুসন্ধান করা ইমেইলটি স্থানীয় তথ্যের পর্যালোচিত অংশে রয়েছে। এর মাধ্যমে প্রমাণ হয় না যে কোনো ব্যক্তি Freedom Hosting II পরিচালনা বা প্রশাসনের দায়িত্বে ছিলেন, এর গ্রাহক ছিলেন, কোনো নির্দিষ্ট গোপন সেবা ব্যবহার করেছিলেন, কোনো কনটেন্টের মালিক ছিলেন বা সেই কনটেন্টের সঙ্গে যুক্ত ছিলেন। মিল না পাওয়ার ফলাফল ক্যাটালগের 3,80,830টি রেকর্ডের সবকটি বা পুরো ঘটনার জন্য প্রযোজ্য নয়। কোনো পাসওয়ার্ডের উৎসের সত্যতা যাচাই করা হয়ে থাকলে এবং সেটি অন্য কোথাও পুনর্ব্যবহার করা হয়েছে বলে জানা থাকলে, যেসব জায়গায় সেটি পুনর্ব্যবহার করা হয়েছে, সবখানেই বদলে দিন। কোনো হুমকি বা বার্তায় প্রকৃত কোনো শনাক্তকারী উদ্ধৃত থাকলেই প্রেরকের পরিচয় বা তার দাবির সত্যতা প্রমাণিত হয় না; স্বতন্ত্র কোনো আনুষ্ঠানিক যোগাযোগমাধ্যমে তা যাচাই করুন।