GSM-Hosting ফোরামের 2016 সালের তথ্য ফাঁস
2016 সালের GSM-Hosting ফোরামের তথ্য ফাঁসের ঘটনাটি forum.gsmhosting.com-এর vBulletin প্রযুক্তিবিষয়ক কমিউনিটির সঙ্গে সম্পর্কিত বলে উল্লেখ করা হয়; এটি হোস্টিং বা ডোমেইন নিবন্ধন সেবার কোনো ঘটনা নয়। বর্তমান যাচাইকৃত তথ্য ফাঁসের ক্যাটালগে 2016 সালের আগস্টের একটি ডেটাসেটে 26,07,440টি অ্যাকাউন্ট বা স্বতন্ত্র ইমেইল শনাক্তকারীর কথা বলা হয়েছে এবং ইমেইল, ব্যবহারকারীর নাম, IP ঠিকানা ও সল্টযুক্ত MD5 পাসওয়ার্ড হ্যাশ তালিকাভুক্ত করা হয়েছে। 2017 সালের মার্চের একটি সংরক্ষিত HackRead প্রতিবেদনে এক বিক্রেতার দাবি তুলে ধরা হয়েছে: 26,11,291টি ফোরাম অ্যাকাউন্ট, যার সঙ্গে ফোরাম ID, ব্যবহারকারীর নাম, ইমেইল, পাসওয়ার্ড হ্যাশ ও IP ফিল্ড রয়েছে। 1 আগস্ট কেবল ক্যাটালগে মাস নির্দেশ করার চিহ্ন; এটি অ্যাক্সেস বা ডেটা বের করে নেওয়ার সুনির্দিষ্ট দিন নয়।
উন্মুক্ত হওয়া তথ্যের ধরন
5- ইমেইল ঠিকানা
- Alleged forum IDs
- Alleged usernames
- Alleged IP addresses
- Salted MD5 password hashes
এই তথ্য ফাঁস সম্পর্কে
LeakData-এর অতীতে সম্পন্ন জবটি email হিসেবে ম্যাপ করা, নর্মালাইজ করা এক কলামের ফাইল থেকে 26,09,857টি ইমেইল রিলেশন ইমপোর্ট করেছিল। নতুন করে করা একটি লাইভ Mongo এক্সপোর্টেও একই 26,09,857টি লাইন এবং 5,74,30,803 বাইট পাওয়া গেছে; সাজানো স্বতন্ত্র মানের সেটেও 26,09,857টি লাইন ও একই বাইটসংখ্যা রয়েছে। লোকাল মোট সংখ্যা তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস-এর হিসাবের চেয়ে 2,417 বেশি এবং HackRead-এ প্রকাশিত বিক্রেতার দাবির চেয়ে 1,434 কম। ডেটাসেটের সংস্করণ, নর্মালাইজেশন, সদৃশ রেকর্ড, নাল বা অবৈধ মান দিয়ে এই পার্থক্যগুলো মেলানো যায় না, এবং কোনো বাইরের গণনার সঙ্গে মিলিয়ে সংখ্যা ঠিক করা হয়নি।
বর্তমানে ব্যবহৃত দুটি স্বতন্ত্র পার্সার একই ফল দিয়েছে: 26,09,643টি রিলেশন কঠোর যাচাইয়ে বৈধ এবং 214টি পুরোনো বিন্যাসের। পুরোনো বিন্যাসের রিলেশনগুলোর মধ্যে 202টি বর্তমান ASCII লোকাল-পার্টের নিয়ম মানে না এবং 12টি টপ-লেভেল ডোমেইনের অক্ষরসংক্রান্ত নিয়ম মানে না। এগুলো আগে থেকেই সূচিভুক্ত রিলেশন; এই নিরীক্ষায় এগুলো মুছে ফেলা, সংশোধন করা বা আবার ইমপোর্ট করা হয়নি। পুরোনো জবটির মূল ফাইল আর ডিস্কে নেই, কোনো ইনপুট ম্যানিফেস্ট বা উৎসের SHA-256 রেকর্ড নেই, এবং ব্যাকআপের অবস্থা skipped। জবের রেকর্ড থেকে এক কলামের ইমেইল ম্যাপিং প্রমাণিত হয়, কিন্তু মূল আর্কাইভ থেকে ওই নর্মালাইজ করা ফাইলে রূপান্তরের প্রক্রিয়া এখন আর পুনরুত্পাদন করা যায় না।
DHT-এর ব্যবহারাধীন কপিতে 14,81,14,585 বাইটের GSMHosting আর্কাইভের কেবল শেষ 1,93,94,501 বাইট রয়েছে; প্রথম 12,87,20,084 বাইট পাওয়া যায় না। উপলভ্য শেষাংশ, পরবর্তী সম্পূর্ণ GSkill আর্কাইভ এবং GTAGaming-এর শুরুর অংশ মিলে পরপর তিনটি 32 MiB টরেন্ট খণ্ড হুবহু পুনরুত্পাদন করে, যা মেটাইনফোর SHA-1 মানের সঙ্গে মেলে; এতে শুধু বাইটের অবস্থানই প্রমাণিত হয়। 7-Zip-এর স্টার্ট হেডার ও চূড়ান্ত তালিকা পাওয়া যায় না, তাই আর্কাইভের উপাদানের তালিকা, ফিল্ডের কাঠামো, ইমেইল কলামের প্রামাণিকতা, আর্কাইভ ও জবের অভিন্নতা এবং সম্পূরক অংশের পরিধি প্রমাণ করা যায় না। এই শেষাংশ থেকে নতুন কোনো ইমপোর্ট বা ঘাটতি পূরণের ইমপোর্ট করা হয়নি।
লোকাল অনুসন্ধানে কেবল ইমেইল রিলেশন রয়েছে; ব্যবহারকারীর নাম, IP, ফোরাম ID ও পাসওয়ার্ড হ্যাশ লোকালভাবে খোঁজা যায় না। কোনো ব্যক্তিগত ফলাফল থেকে শুধু এটুকুই নিশ্চিত হয় যে নিয়ন্ত্রণাধীন ইমেইলটি ফোরামের সঙ্গে সম্পর্কিত বলে চিহ্নিত লোকাল উপসেটে রয়েছে। এ থেকে পরিচয়, অ্যাকাউন্টের মালিকানা, ফোরাম ব্যবহার, ব্যবহারকারীর নাম, IP, পাসওয়ার্ড, একই রেকর্ডে বিভিন্ন ফিল্ডের একসঙ্গে উপস্থিতি, নিরাপত্তা লঙ্ঘন বা অপব্যবহার, কোনোটিই নিশ্চিত করা যায় না। সল্টযুক্ত MD5 প্লেইনটেক্সট নয়, যদিও দুর্বল পাসওয়ার্ড অফলাইনে অনুমান করে বের করা সম্ভব হতে পারে; কেবল এমন যাচাইকৃত পুরোনো পাসওয়ার্ডই বদলানো উচিত, যা অন্য কোথাও আবার ব্যবহার করা হয়েছে। ফোরাম বা প্রযুক্তিবিষয়ক কমিউনিটির সঙ্গে সংশ্লিষ্টতা এবং লগইন-সংক্রান্ত তথ্য সংবেদনশীলই থাকে।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
