GGCorp 2022 সালের ডেটা ফাঁসের রেকর্ড
তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস-এর প্রকাশ্য তালিকায় 2022 সালের আগস্টের একটি GGCorp ডেটাসেটে 23,76,330টি স্বতন্ত্র ইমেইল ঠিকানার পাশাপাশি IP ঠিকানা, ব্যবহারকারীর নাম ও MD5 পাসওয়ার্ড হ্যাশ থাকার কথা উল্লেখ করা হয়েছে। SynScan একই GGCorp নামে 25,04,726টি রেকর্ড, 25,04,772টি লাইন ও 455.97 MB প্রকাশ করেছে। স্বতন্ত্র ইমেইল, রেকর্ড ও লাইন আলাদা পরিমাপের একক; এই সংখ্যাগুলো একই ডেটাসেট সংস্করণ বা একই আওতা প্রমাণ করে না, আর এগুলোকে একে অন্যের সঙ্গে মেলানোর জন্য সমন্বয়ও করা হয়নি। লিংক দেওয়া 13 আগস্টের একটি ফোরাম পর্যবেক্ষণ পোস্টে বলা হয়েছে, একজন বিক্রেতা GGCorp-এর একটি ডেটাবেস যোগ করেছেন। তবে কীভাবে প্রবেশাধিকার পাওয়া হয়েছিল, 11 আগস্ট হামলার দিন ছিল কি না, বা তালিকাভুক্ত প্রতিটি ফিল্ড প্রতিটি রেকর্ডে রয়েছে কি না, পোস্টটি এর কোনোটিই প্রতিষ্ঠা করে না।
উন্মুক্ত হওয়া তথ্যের ধরন
4- ইমেইল ঠিকানা
- IP ঠিকানা
- পাসওয়ার্ড
- ব্যবহারকারীর নাম
এই তথ্য ফাঁস সম্পর্কে
LeakData-এর সম্পন্ন হওয়া ঐতিহাসিক জবটি শুধু সুস্পষ্টভাবে চিহ্নিত ইমেইল কলাম থেকে 23,69,562টি ইমেইল-সম্পর্ক আমদানি করেছিল, যা তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস-এর স্বতন্ত্র ইমেইলের সংখ্যার চেয়ে 6,768 কম। ঐতিহাসিক রেকর্ডে উৎস হিসেবে একটি pre_ucenter_members SQL টেবিল চিহ্নিত করা হয়েছে এবং বলা হয়েছে যে ব্যবহারকারীর নাম, পাসওয়ার্ড, IP, সল্ট ও প্রমাণীকরণ ফিল্ড আমদানি করা হয়নি। মূল SQL/জব ফাইল, DHT আর্কাইভ ও একটি v3 ইনপুট ম্যানিফেস্ট পাওয়া যাচ্ছে না। তাই ডেটাসেটের সংস্করণ, কলামের প্রামাণ্যতা এবং বাইরের উভয় উৎসের সঙ্গে স্থানীয় সেটের পার্থক্যগুলো এখন উৎস থেকে পুনরায় নির্ধারণ করা সম্ভব নয়।
ব্যক্তিগত যাচাইয়ে পাওয়া মিল শুধু এটুকুই দেখায় যে আপনার নিয়ন্ত্রণে থাকা ইমেইলটি এই স্থানীয় ইমেইল উপসেটে রয়েছে। এটি পরিচয়, GGCorp বা MMORPG অ্যাকাউন্ট, গেম খেলার কার্যকলাপ, IP বা অবস্থান, ব্যবহারকারীর নাম বা পাসওয়ার্ডের সঙ্গে সম্পর্ক, কিংবা একই রেকর্ডে একাধিক ফিল্ডের উপস্থিতি প্রতিষ্ঠা করে না। উৎসে পাসওয়ার্ড ও IP শ্রেণির তথ্যের কথা বলা হয়েছে বলে রেকর্ডটিকে সংবেদনশীল হিসেবে বিবেচনা করা হয়। সংশ্লিষ্ট সময়ের কোনো পাসওয়ার্ড সত্যিই অন্য কোথাও পুনরায় ব্যবহার করা হয়ে থাকলে, সেই অ্যাকাউন্টগুলোতে তার বদলে প্রতিটির জন্য আলাদা পাসওয়ার্ড ব্যবহার করা একটি উপযুক্ত শর্তসাপেক্ষ সতর্কতামূলক ব্যবস্থা; হ্যাশ কোনো প্লেইনটেক্সট পাসওয়ার্ড নয়।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
