Gaadi-এর 2015 সালের তথ্য ফাঁস

LeakData-এর বর্তমানে চালু স্থানীয় সূচিতে 42,53,404টি স্বতন্ত্র ইমেইল রিলেশন রয়েছে, যা তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস-এর হিসাবের চেয়ে 7,775টি কম। ডেটাসেটের সংস্করণ, নরমালাইজেশন, ডুপ্লিকেট, ফাঁকা মান ও প্রত্যাখ্যাত মানের কারণে হিসাবের পার্থক্যগুলো এখনো নিষ্পত্তি হয়নি; কোনো সংখ্যাকে অন্য সংখ্যার সঙ্গে মেলানোর জন্য বদলানো হয়নি। সম্পন্ন পুরোনো জবের নথিতে 42,53,404টি লাইনকে বৈধ ও ইমপোর্ট করা ইমেইল হিসেবে দেখানো হয়েছে এবং ত্রুটির সংখ্যা শূন্য। তবে জবের নথিতে duplicateRecords ফিল্ডটি নেই, তাই ডুপ্লিকেটের সংখ্যা শূন্য ধরে নেওয়া হয়নি।

লাইভ Mongo থেকে নতুন করে করা এক্সপোর্টে 42,53,404টি লাইন ও 9,81,12,742 বাইট পাওয়া গেছে। স্বতন্ত্র মান নিয়ে তৈরি সাজানো সেটেও লাইন ও বাইটের সংখ্যা একই। এটি স্বতন্ত্রভাবে নিশ্চিত করে যে বর্তমানে চালু রিলেশনগুলোতে কোনো ডুপ্লিকেট নেই। বর্তমানে ব্যবহৃত দুটি কম্পাইল করা ভ্যালিডেটর একই ফল দিয়েছে: 42,52,216টি রিলেশন কঠোর মানদণ্ড অনুযায়ী বৈধ এবং 1,188টি পুরোনো ফরম্যাটের। পুরোনো ফরম্যাটের রিলেশনগুলোর মধ্যে 512টি ASCII লোকাল-পার্টের অক্ষর-সংক্রান্ত বর্তমান নিয়ম পূরণ করে না এবং 676টি টপ-লেভেল ডোমেইনের অক্ষর-সংক্রান্ত নিয়ম পূরণ করে না। আগে থেকেই সূচিতে থাকা এই রিলেশনগুলো মুছে ফেলা, সংশোধন বা আবার ইমপোর্ট করা হয়নি।

মূল নরমালাইজড জব ফাইলটি আর ডিস্কে নেই; কোনো ইনপুট ম্যানিফেস্ট বা উৎসের SHA-256 রেকর্ডও নেই, এবং ব্যাকআপের অবস্থা skipped। DHT-এর কার্যকরী কপিতে 33,45,09,577 বাইটের একটি 7z আর্কাইভের শুধু শেষ 70,81,961 বাইট রয়েছে; প্রথম 32,74,27,616 বাইট ও 7-Zip স্টার্ট হেডার পাওয়া যাচ্ছে না। metainfo-এর SHA-1 মানের সঙ্গে তুলনা করে দেখা গেছে, Gaadi-এর শেষাংশ, তার পরের চারটি সম্পূর্ণ ফাইল এবং GameSalad-এর শুরুর অংশ টরেন্টের পরপর তিনটি 32 MiB খণ্ডের সঙ্গে মিলে যায়। এতে শুধু বাইটের অবস্থানই প্রমাণিত হয়। আর্কাইভের উপাদানগুলোর তালিকা, উৎসের ইমেইল কলাম, আর্কাইভ ও জবের ডেটা একই কি না এবং সম্ভাব্য অতিরিক্ত ডেটার পরিধি নির্ধারণ করা যায়নি। তাই নতুন কোনো ইমপোর্ট বা ঘাটতি পূরণের জন্য কোনো ইমপোর্ট করা হয়নি।

স্থানীয় অনুসন্ধানে শুধু ইমেইল রিলেশন রয়েছে; তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস-এর প্রতিবেদনে উল্লেখ করা লিঙ্গ, অবস্থান, IP ঠিকানা, নাম, পাসওয়ার্ড, ফোন নম্বর ও ব্যবহারকারীর নাম স্থানীয়ভাবে খোঁজা যায় না। কোনো গোপনীয় অনুসন্ধানের ফলাফল থেকে অ্যাকাউন্টের মালিকানা, পরিচয়, গাড়ি ব্যবহার বা কেনা, একই রেকর্ডে বিভিন্ন ফিল্ডের একসঙ্গে উপস্থিতি, পাসওয়ার্ডের রূপ, নিরাপত্তা ভঙ্গ বা অপব্যবহার প্রমাণিত হয় না। প্লেইনটেক্সট বা দুর্বল MD5 পাসওয়ার্ড ঝুঁকি তৈরি করে বলে, জানা কোনো পুরোনো পাসওয়ার্ড শুধু অন্য যেসব জায়গায় সত্যিই পুনরায় ব্যবহার করা হয়েছে, সেখানেই বদলানো উচিত। gaadi.com এখন CarDekho-তে রিডাইরেক্ট করে; বর্তমান এই রিডাইরেক্টকে 2015 সালের ঘটনা বা তৎকালীন পরিচালনাকারীর দায় নিশ্চিত করার প্রমাণ হিসেবে ব্যবহার করা হয়নি।