Gainful 2021: তথ্য ফাঁসের দাবি

1,43,49,505-বাইটের আর্কাইভে সাধারণ ফাইল হিসেবে থাকা উভয় সদস্যেরই সম্পূর্ণ হিসাব মেলানো হয়েছে এবং আর্কাইভটি অখণ্ডতা পরীক্ষায় উত্তীর্ণ হয়েছে। দুটি স্বতন্ত্র কম্পাইল করা পার্সার 4,48,80,752-বাইটের CSV ফাইলের সব 3,04,973টি ডেটা সারি পরীক্ষা করেছে। হেডারটি হুবহু হলো email,order_number,date_paid,payment_method,filename। কেবল প্রথম ফিল্ডটি, যার নাম স্পষ্টভাবে email, থেকে ইমেইল আমদানির অনুমোদন রয়েছে। ওই ফিল্ডের 3,04,936টি ক্যানোনিক্যাল-বৈধ উপস্থিতি গ্রহণ করা হয়েছে, 37টি মান ফরম্যাটের নিয়ম পূরণ করেনি এবং পুনরাবৃত্তি বাদ দেওয়ার পর 1,02,413টি অনন্য ক্যানোনিক্যাল ইমেইল অবশিষ্ট ছিল। দুটি পার্সারের পাওয়া উপস্থিতির ধারাক্রম ও গণনা মিলে গেছে এবং ক্যানোনিক্যাল আউটপুটটি স্বতন্ত্রভাবে যাচাই করা হয়েছে।

অন্য চারটি ফিল্ডের কোনোটিতে ইমেইল ঠিকানার মতো দেখতে কোনো মান পাওয়া যায়নি। অর্ডার নম্বর, পেমেন্টের তারিখ, পেমেন্ট পদ্ধতির লেবেল এবং উৎস ফাইলের নাম-সংক্রান্ত মেটাডেটা আমদানি করা হবে না। সারিগুলোতে পেমেন্টের তারিখ 20 মে 2019 থেকে 19 অক্টোবর 2020 পর্যন্ত রয়েছে; এগুলো ডেটা ফিল্ডের মান, ঘটনার তারিখ নয়। প্যাকেজিংয়ের সাধারণ নোটে ঘটনার কোনো তারিখ বা ফিল্ডের স্কিমা দেওয়া নেই। Gainful-এর আনুষ্ঠানিক গোপনীয়তা নীতি ইমেইল, অর্ডার ও পেমেন্ট-সংক্রান্ত ক্ষেত্রে ব্যক্তিগত তথ্য প্রক্রিয়াকরণের বিষয়টি নিশ্চিত করে; এটি প্রতিষ্ঠান ও স্কিমা-সংক্রান্ত প্রেক্ষাপটকে সমর্থন করে, তবে ঘটনাটি বা এর তারিখ নিশ্চিত করে না।

বর্তমান তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস ক্যাটালগে Gainful-এর সঙ্গে মিলে যায় এমন কোনো এন্ট্রি পাওয়া যায়নি; এই অনুপস্থিতিকে দাবি খণ্ডনের প্রমাণ হিসেবে ধরা হয়নি। 3,04,973টি অপরিশোধিত CSV সারি মানুষের সংখ্যা নয় এবং এগুলোকে 1,02,413টি অনন্য ইমেইল-সম্পর্কের সঙ্গে খাপ খাওয়ানোও হয়নি। প্রভাবিত ব্যক্তির সংখ্যা সম্পর্কে পরিচালনাকারীর নিশ্চিত করা কোনো তথ্য পাওয়া যায়নি, তাই কোনো pwnCount প্রকাশ করা হয়নি। কেবল একটি ইমেইল মিলে গেলেই তা প্রমাণ করবে না যে ওই ব্যক্তি কোনো অর্ডার করেছেন বা একই রেকর্ডে অন্য কোনো ফিল্ডও ছিল।