Galactic Games 2021: তথ্য ফাঁসের দাবি
Galactic Games-এর সঙ্গে সংশ্লিষ্ট তৃতীয় পক্ষের ডেটাসেটটি অখণ্ডতা যাচাই পরীক্ষায় উত্তীর্ণ একটি সম্পূর্ণ 7z আর্কাইভে থাকা oc_customer SQL সারির ওপর ভিত্তি করে তৈরি। আর্কাইভের ফাইলনামে Galactic Games-এর নাম রয়েছে, কিন্তু পরিচালনাকারীর কোনো বিবৃতি, স্বাধীনভাবে তৈরি ঘটনার প্রতিবেদন বা তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস-এর বর্তমান কোনো রেকর্ড পাওয়া যায়নি; তাই galacticgames.co.uk-এর সঙ্গে সংশ্লিষ্টতার দাবি এবং ঘটনার তারিখ এখনও অযাচাইকৃত। আগে থেকে থাকা 2021 সালের মার্চ মাসের উল্লেখটি শুধু পুরোনো ক্যাটালগের মাস-ভিত্তিক চিহ্ন হিসেবে রাখা হয়েছে, যার পক্ষে কোনো প্রমাণ নেই। এটিকে তথ্য অ্যাক্সেস, বাইরে নিয়ে যাওয়া বা প্রকাশের তারিখ হিসেবে উপস্থাপন করা হচ্ছে না।
উন্মুক্ত হওয়া তথ্যের ধরন
5- ইমেইল ঠিকানা
- নাম
- ফোন নম্বর
- পাসওয়ার্ড
- IP ঠিকানা
এই রেকর্ড সম্পর্কে
দুটি স্বতন্ত্র কম্পাইল করা পার্সার 94,89,140-বাইটের SQL ফাইলের উনিশটি ফিল্ডবিশিষ্ট 50,110টি সারির সবগুলো সম্পূর্ণভাবে পরীক্ষা করেছে। উনিশটি কলামের হুবহু মিলের ভিত্তিতে OpenCart 1.5.6.4-এর আনুষ্ঠানিক oc_customer স্কিমা অনুযায়ী, শূন্য থেকে সূচক গণনায় 4 নম্বর ফিল্ডটি email। এই ফিল্ডে ক্যানোনিক্যাল রূপে বৈধ ইমেইল 50,082 বার পাওয়া গেছে, 28টি মান বাতিল হয়েছে এবং 50,079টি স্বতন্ত্র ক্যানোনিক্যাল ইমেইল পাওয়া গেছে। উৎসের স্কিমায় নাম, টেলিফোন নম্বর, পাসওয়ার্ড, পাসওয়ার্ড-সল্ট ও IP-এর ফিল্ড রয়েছে; এগুলোর কোনোটিই LeakData-তে অনুসন্ধানের জন্য আমদানি করা হয়নি। শুধু ইমেইল রিলেশনই অনুসন্ধানের আওতায় রয়েছে।
পুরোনো প্রসেসিং কাজটি 2 জুলাই 2026-এ শেষ হয়েছিল; এর রেকর্ডে 50,049টি বৈধ লাইন এবং 50,049টি আমদানি করা ইমেইল রয়েছে। লাইভ Mongo-তেও 50,049টি স্বতন্ত্র রিলেশন রয়েছে। তবে সেই সময়ের স্বাভাবিকীকৃত ইনপুটটি আর নেই, আর কাজটির কোনো ইনপুট ম্যানিফেস্ট বা উৎসের SHA-256-ও নেই। বর্তমান আর্কাইভ ও লাইভ সেট এক নয়: উৎসের 42টি ইমেইল মান বর্তমান যাচাইয়ের নিয়মে বৈধ হলেও লাইভ সেটে নেই, অন্যদিকে লাইভ সেটের 12টি মান বর্তমান ক্যানোনিক্যাল উৎস-সেটে নেই। ওই বারোটির মধ্যে দশটি বর্তমান ভ্যালিডেটরে উত্তীর্ণ হয়, আর দুটি পুরোনো ভ্যালিডেটরে গ্রহণযোগ্য হলেও বর্তমান local-dot নিয়মে উত্তীর্ণ হয় না। আমদানির মাধ্যমে অতিরিক্ত কিছু যোগ করা হয়নি এবং বিদ্যমান কোনো রিলেশনও মুছে ফেলা হয়নি, কারণ তা করলে উৎসের এমন সংস্করণগুলো একসঙ্গে মিশে যেত, যেগুলোর পার্থক্য এখনও নিষ্পত্তি হয়নি।
50,110টি অপ্রক্রিয়াজাত SQL সারি মানুষের সংখ্যা নির্দেশ করে না; উৎসের 50,079টি ইমেইল বা লাইভ সেটের 50,049টি রিলেশন, কোনোটিকেই যাচাইকৃত ক্ষতিগ্রস্ত ব্যক্তির সংখ্যা হিসেবে উপস্থাপন করা হচ্ছে না। ঘটনার ব্যাপ্তি সম্পর্কে নির্ভরযোগ্য কোনো বাহ্যিক প্রামাণ্য উৎস পাওয়া যায়নি, তাই কোনো pwnCount প্রকাশ করা হয়নি। তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস-তে বর্তমান হুবহু মিলের অনুসন্ধান 404 ফেরত দিয়েছে এবং প্রকাশ্য তালিকায় কোনো মিল পাওয়া যায়নি; রেকর্ড না থাকাকে দাবিটি মিথ্যা হওয়ার প্রমাণ হিসেবে ধরা হচ্ছে না। শুধু ইমেইল মিলে যাওয়া থেকে অ্যাকাউন্টের মালিকানা, কেনাকাটা বা গেম খেলার আগ্রহ, অন্য ফিল্ডগুলোর তথ্য একসঙ্গে থাকা বা অপব্যবহার, কোনোটিই প্রমাণিত হয় না।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
