GPS Underground-এর 2016 সালের তথ্য ফাঁস
তথ্য ফাঁসের একটি যাচাইকৃত ক্যাটালগে জুলাই 2016-এ gpsunderground.com vBulletin ফোরামের সঙ্গে সম্পৃক্ত বলে উল্লেখ করা একটি ডেটাসেটে 6,69,584 প্রভাবিত অ্যাকাউন্ট বা স্বতন্ত্র ইমেইল শনাক্তকারীর কথা বলা হয়েছে। বিক্রেতার প্রকাশ করা তালিকা নিয়ে মার্চ 2017-এর একটি HackRead প্রতিবেদনে জুলাই 2016-এর জন্য 6,68,421 ব্যবহারকারীর অ্যাকাউন্ট থাকার দাবি করা হয়েছে। সেখানে ফোরাম ID, ব্যবহারকারীর নাম, ইমেইল, পাসওয়ার্ড হ্যাশ, জন্মতারিখ ও IP ঠিকানার উল্লেখ রয়েছে। 1 জুলাই তারিখটি কেবল মাস নির্দেশ করে; এটি প্রবেশাধিকার পাওয়ার বা তথ্য বের করে নেওয়ার সুনির্দিষ্ট দিন নয়। এই ঘটনাকে 2010-এর পৃথক একটি হামলার সঙ্গে গুলিয়ে ফেলা যাবে না।
উন্মুক্ত হওয়া তথ্যের ধরন
5- জন্মতারিখ
- ইমেইল ঠিকানা
- IP ঠিকানা
- ব্যবহারকারীর নাম
- Reported salted MD5 password hashes
এই তথ্য ফাঁস সম্পর্কে
LeakData-এর অতীতে সম্পন্ন জবটি ইমেইল হিসেবে ম্যাপ করা এক-কলামের একটি ক্যানোনিক্যাল ফাইল থেকে 6,49,348 ইমেইল রিলেশন ইমপোর্ট করেছিল। একটি নতুন লাইভ এক্সপোর্টেও একই 6,49,348 লাইন ও 1,38,58,640 বাইট পাওয়া যায়; সাজানো অনন্য সেটেও 6,49,348 লাইন রয়েছে। বর্তমানে ব্যবহৃত দুটি স্বাধীন ভ্যালিডেটরই 6,49,338টি কঠোর বৈধতা-নিয়ম অনুযায়ী বৈধ রিলেশন এবং 10টি পুরোনো ফরম্যাটের LOCAL_CHARACTER_INVALID রিলেশন পাওয়ার বিষয়ে একমত; পুরোনো ফরম্যাটের রিলেশনগুলো মুছে ফেলা হয়নি। স্থানীয় মোট সংখ্যা ক্যাটালগের হিসাবের চেয়ে 20,236 কম এবং প্রতিবেদনের দাবির চেয়ে 19,073 কম। ডেটাসেটের সংস্করণ, নরমালাইজেশন, ডুপ্লিকেট, নাল ও প্রত্যাখ্যাত মানসংক্রান্ত পার্থক্যগুলো এখনও অমীমাংসিত রয়ে গেছে।
অতীতের ওই জবের মূল ফাইলটি নেই, সেটির ব্যাকআপের অবস্থা skipped, এবং জবটির কোনো ইনপুট ম্যানিফেস্ট বা উৎসের SHA নেই। বর্তমান DHT ফাইলে 4,49,95,611 বাইটের একটি 7z আর্কাইভের কেবল প্রথম 59,43,535 বাইট রয়েছে; শেষ 3,90,52,076 বাইট ও 7z-এর শেষের হেডার নেই। তাই আর্কাইভের অন্তর্ভুক্ত উপাদানগুলোর তালিকা, উৎসের ইমেইল কলাম, এটি অতীতের ওই জবের একই ডেটাসেট কি না এবং বাইরের হিসাবগুলোর তুলনায় এর সম্ভাব্য অতিরিক্ত পরিসর, এসব উৎস থেকে পুনরায় নির্ধারণ করা সম্ভব নয়। সংখ্যাগুলো মেলানোর জন্য পরিবর্তন করা হয়নি এবং অতিরিক্ত কোনো ইমপোর্টও করা হয়নি।
একটি ব্যক্তিগত মিল-যাচাই শুধু এটুকুই দেখায় যে নিয়ন্ত্রণাধীন ইমেইলটি 6,49,348 রিলেশনের স্থানীয় উপসেটে রয়েছে। এ থেকে পরিচয়, ফোরামের সদস্যপদ, নেভিগেশন বা GPS-এর প্রতি আগ্রহ, IP বা অবস্থান, জন্মতারিখ, ব্যবহারকারীর নাম, পাসওয়ার্ড, একই রেকর্ডে তথ্যক্ষেত্রগুলোর একসঙ্গে থাকা, নিরাপত্তা লঙ্ঘিত হওয়া বা অপব্যবহার, কোনোটিই প্রমাণিত হয় না। salted-MD5-সংক্রান্ত তথ্যকে সব সারির ক্ষেত্রে প্রযোজ্য ধরে নেওয়া যাবে না, এবং হ্যাশ প্লেইনটেক্সট নয়। পরিচিত কোনো পুরোনো পাসওয়ার্ড কেবল অন্য যেসব জায়গায় সত্যিই পুনর্ব্যবহার করা হয়েছে, সেসব জায়গায়ই বদলানো উচিত।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
