GameGrin 2018: তথ্যফাঁসের দাবি
GameGrin-সংশ্লিষ্ট ডেটাসেটটি তৃতীয় পক্ষের একটি সম্পূর্ণ ও অখণ্ডতা-যাচাইকৃত 7z আর্কাইভে থাকা দুটি MySQL স্ন্যাপশটের ওপর ভিত্তি করে তৈরি। উভয় SQL সদস্য ফাইলের আর্কাইভ মেটাডেটায় 5 অক্টোবর 2018 তারিখ রয়েছে। দুটি স্বতন্ত্র প্রকাশ্য তথ্যফাঁস সূচিতেও GameGrin সম্পর্কে অক্টোবর 2018-এর একটি দাবি প্রকাশিত হয়েছে, যেখানে আনুমানিক 90.4 হাজার রেকর্ডের কথা বলা হয়েছে। ব্র্যান্ড, মাস, আনুমানিক পরিমাণ ও ফিল্ডের শ্রেণির দিক থেকে এই তথ্যগুলো সিলবদ্ধ উৎসের সঙ্গে সামঞ্জস্যপূর্ণ। তবে পরিচালনাকারী প্রতিষ্ঠানের প্রকাশিত এমন কোনো বিবৃতি পাওয়া যায়নি, যা ঘটনাটি নিশ্চিত করে। তাই এই রেকর্ডটি তৃতীয় পক্ষের অযাচাইকৃত তথ্যফাঁসের দাবি হিসেবে প্রকাশ করা হচ্ছে।
উন্মুক্ত হওয়া তথ্যের ধরন
10- ইমেইল ঠিকানা
- হ্যাশ করা পাসওয়ার্ড
- ব্যবহারকারীর নাম
- IP ঠিকানা
- জন্মতারিখ
- Instant messaging identifiers
- Website URLs
- Profile data
- Reputation data
- Forum activity data
এই রেকর্ড সম্পর্কে
1,40,98,046-বাইটের আর্কাইভটি অখণ্ডতা পরীক্ষায় উত্তীর্ণ হয়েছে; মোট 8,86,77,272 বাইটের 3টি সাধারণ সদস্য ফাইলের সবগুলোর হিসাব মিলেছে এবং এর ভেতরে আর কোনো আর্কাইভ ছিল না। 4,35,76,501-বাইটের প্রথম SQL ডাম্পে 87,941টি টিউপল এবং 4,51,00,330-বাইটের দ্বিতীয় ডাম্পে 91,368টি টিউপল রয়েছে। বড় স্ন্যাপশটের user টেবিলে 90,424টি সারি রয়েছে; এটি মানুষের সংখ্যা নয়, কিংবা পরিচালনাকারী প্রতিষ্ঠানের নিশ্চিত করা ক্ষতিগ্রস্তের সংখ্যাও নয়। BreachForums-এর সাধারণ প্যাকেজিং নোটে কোনো ইমেইল, সারির স্কিমা বা ঘটনার তারিখ নেই এবং সেটিকে তথ্যের উৎস হিসেবে ব্যবহার করা হয়নি।
DDL ও INSERT কলাম তালিকায় স্পষ্টভাবে চিহ্নিত user.email এবং user.parentemail থেকেই কেবল ইমেইল ইমপোর্ট করার অনুমোদন রয়েছে। নামে “email” থাকলেও user.emailstamp একটি টাইমস্ট্যাম্প এবং এটি অনুমোদিত নয়। দুটি স্ন্যাপশট মিলিয়ে 3,56,718টি অনুমোদিত ফিল্ড সেলের মধ্যে 1,78,304টি NULL এবং 1,78,414টিতে মান রয়েছে; মানক রূপে বৈধ 1,78,210টি উপস্থিতি গ্রহণ করা হয়েছে এবং 204টি মান প্রত্যাখ্যান করা হয়েছে। উভয় উৎসের সারি, ফিল্ড, গৃহীত ও প্রত্যাখ্যাত মান এবং উপস্থিতির ক্রমের ক্ষেত্রে দুটি স্বতন্ত্র কম্পাইল করা পার্সারের ফল হুবহু মিলেছে।
স্ন্যাপশট দুটিকে পৃথক সমষ্টি ধরে যোগ করা হয়নি: 87,809টি অনন্য ইমেইল উভয়টিতেই রয়েছে, 3টি শুধু ছোট ডাম্পে এবং 2,483টি শুধু বড় ডাম্পে রয়েছে। দুটির সম্মিলিত সেটে মানক রূপের 90,295টি অনন্য ইমেইল রয়েছে, যেগুলোর সবই একটি স্বতন্ত্র লাইন যাচাইকারীর পরীক্ষায় উত্তীর্ণ হয়েছে। ব্যবহারকারীর নাম, মেসেজিং শনাক্তকারী, হোম পেজ ও সল্টের মতো ফিল্ডে ইমেইলের আকারে থাকা মোট 2,262টি উপস্থিতি শুধু তাদের বিন্যাসের কারণে অনুমোদিত বলে গণ্য করা হয়নি এবং সেগুলো বাদ দেওয়া হয়েছে। পাসওয়ার্ড হ্যাশ, ব্যবহারকারীর নাম, IP ঠিকানা, জন্মতারিখ, মেসেজিং শনাক্তকারী, প্রোফাইল, সুনাম ও ফোরামে কার্যকলাপের তথ্য ইমপোর্ট করা হবে না।
GameGrin-এর বর্তমান আনুষ্ঠানিক ওয়েবসাইট প্রতিষ্ঠানটি ও gamegrin.com ডোমেইন নিশ্চিত করে; এর আনুষ্ঠানিক গোপনীয়তা-সংক্রান্ত পৃষ্ঠা অ্যাকাউন্ট নিবন্ধন ও ইমেইল প্রক্রিয়াকরণের প্রেক্ষাপট সমর্থন করে, তবে সেখানে ঘটনা সম্পর্কে কোনো বিবৃতি নেই। বর্তমান তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস ক্যাটালগে মিলে যায় এমন কোনো রেকর্ড পাওয়া যায়নি, তবে এই অনুপস্থিতিকে দাবি ভুল হওয়ার প্রমাণ হিসেবে ধরা হয়নি। পরিচালনাকারী প্রতিষ্ঠানের নিশ্চিত করা ক্ষতিগ্রস্ত ব্যক্তির সংখ্যা পাওয়া যায়নি, তাই কোনো pwnCount প্রকাশ করা হচ্ছে না এবং বড় স্ন্যাপশটের 90,424টি সারিকে 90,295টি অনন্য ইমেইল-সম্পর্কের সঙ্গে মেলানো হয়নি। শুধু একটি ইমেইল মিলে গেলেই প্রমাণ হবে না যে অন্য ফিল্ডগুলো একই ব্যক্তির বা GameGrin ঘটনাটি নিশ্চিত করেছে।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
