GTAGaming-এর অনুরাগী ফোরামে 2016 সালের তথ্য ফাঁস
GTAGaming-এর অনুরাগী ফোরামে 2016 সালের তথ্য ফাঁসের ঘটনাটি ঘটে 2016 সালের আগস্টে। সাইটের প্রশাসক ঘটনাটি নিশ্চিত করেন। তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস জানিয়েছে, gtagaming.com-এর vBulletin ফোরামের বলে চিহ্নিত একটি ডেটাসেটে 1,97,184টি স্বতন্ত্র ইমেইল শনাক্তকারী রয়েছে। সেখানে জন্মতারিখ, ইমেইল, IP ঠিকানা, পাসওয়ার্ড, ব্যবহারকারীর নাম ও ওয়েবসাইটে কার্যকলাপের তথ্য থাকার কথাও উল্লেখ করা হয়েছে। 23 আগস্ট 2016-এ প্রকাশিত এক প্রতিবেদনে VICE বা Motherboard জানায়, তারা একটি সূত্রের কাছ থেকে ডেটাবেসটি পেয়েছে। প্রতিবেদনে প্রশাসক Shawn Harkin-কে উদ্ধৃত করে বলা হয়, তিনি হ্যাকের ঘটনা নিশ্চিত করেছেন এবং জানিয়েছেন যে পাসওয়ার্ডে সল্ট যোগ করে MD5 দিয়ে দুবার হ্যাশ করা হয়েছিল। 1 আগস্ট তারিখটি ক্যাটালগে শুধু মাস নির্দেশ করার জন্য ব্যবহৃত হয়েছে; এটি প্রবেশ বা তথ্য বের করে নেওয়ার নির্দিষ্ট দিন নয়।
উন্মুক্ত হওয়া তথ্যের ধরন
6- জন্মতারিখ
- ইমেইল ঠিকানা
- IP ঠিকানা
- Salted double-MD5 password hashes
- ব্যবহারকারীর নাম
- ওয়েবসাইটের কার্যকলাপ
এই তথ্য ফাঁস সম্পর্কে
প্রশাসকের অনুমান ছিল, অনেক সারি নিষিদ্ধ করা স্প্যাম নিবন্ধন, কখনো ইমেইল যাচাই সম্পন্ন না করা অ্যাকাউন্ট অথবা বহু বছর ধরে নিষ্ক্রিয় ব্যবহারকারীদের প্রতিনিধিত্ব করে। তাঁর মতে, 30,000-এর কম বাস্তব ব্যক্তি প্রভাবিত হয়ে থাকতে পারেন। এটি নিরীক্ষা করে নির্ধারিত ব্যক্তির সংখ্যা নয়; ক্যাটালগের 1,97,184 সংখ্যাটি স্বতন্ত্র ইমেইল শনাক্তকারীর হিসাব। LeakData-এর সক্রিয় স্থানীয় সূচিতে 1,96,627টি স্বতন্ত্র ইমেইল রিলেশন রয়েছে, যা ক্যাটালগের হিসাবের চেয়ে 557 কম। ডেটাসেটের সংস্করণ, নরমালাইজেশন, ডুপ্লিকেট, খালি মান ও প্রত্যাখ্যাত মানসংক্রান্ত পার্থক্য এখনো মেলানো যায়নি। কোনো হিসাবকে অন্যটির সঙ্গে মেলাতে বদলানোও হয়নি।
আগে সম্পন্ন হওয়া জবের রেকর্ডে 1,96,659টি লাইনকে validRecords হিসেবে নথিভুক্ত করা হয়েছে, কিন্তু emailsImported হিসেবে জানানো হয়েছে 1,96,627। ত্রুটি ও ডুপ্লিকেটের কাউন্টার দুটিই শূন্য, তাই জবের রেকর্ড থেকে 32 লাইনের এই পার্থক্যের ব্যাখ্যা পাওয়া যায় না। সক্রিয় Mongo থেকে নতুন করে এক্সপোর্ট করা ফাইলে 1,96,627টি লাইন ও 44,95,391 বাইট পাওয়া গেছে। সাজানো স্বতন্ত্র মানের সেটেও লাইন ও বাইটের সংখ্যা একই। বর্তমানে ব্যবহৃত দুটি স্বতন্ত্র ভ্যালিডেটরের ফল অনুযায়ী, 1,96,597টি রিলেশন কঠোর যাচাইয়ের মানদণ্ডে বৈধ এবং 30টি পুরোনো ফরম্যাটের LOCAL_DOT_PLACEMENT_INVALID রিলেশন। পুরোনো ফরম্যাটের রিলেশনগুলো মুছে ফেলা বা সংশোধন করা হয়নি। মূল জব ফাইলটি নেই, ব্যাকআপের অবস্থা skipped, এবং কোনো ইনপুট ম্যানিফেস্ট বা উৎসের SHA নথিভুক্ত নেই।
DHT-এর কাজের কপিতে 1,42,83,575 বাইটের একটি 7z আর্কাইভের শুধু প্রথম 61,66,871 বাইট রয়েছে; শেষের 81,16,704 বাইট ও 7z-এর শেষ হেডার অনুপস্থিত। শুরুর হেডার থেকে পূর্ণ আর্কাইভের প্রত্যাশিত আকার নিশ্চিত হয়। সংলগ্ন GSMHosting-এর শেষাংশ ও সম্পূর্ণ GSkill আর্কাইভ জুড়ে থাকা টরেন্টের পরপর তিনটি পিসের মান metainfo-তে থাকা SHA-1 মানের সঙ্গে মিলে যায়। এতে শুধু শুরুর অংশটির অবস্থান প্রমাণিত হয়। আর্কাইভে অন্তর্ভুক্ত ফাইলগুলোর তালিকা, উৎসের ইমেইল কলাম, জবে এই আর্কাইভই ব্যবহৃত হয়েছিল কি না এবং সম্ভাব্য সম্পূরক তথ্যের পরিধি পুনরায় নিশ্চিত করা যায়নি। তাই আংশিক ফাইলটি থেকে নতুন কোনো ইমপোর্ট বা ঘাটতি পূরণের জন্য কোনো ইমপোর্ট করা হয়নি।
স্থানীয় অনুসন্ধানে শুধু ইমেইল রিলেশন রয়েছে; জন্মতারিখ, IP ঠিকানা, পাসওয়ার্ড, ব্যবহারকারীর নাম ও ওয়েবসাইটে কার্যকলাপের তথ্য অনুসন্ধান করা যায় না। ব্যক্তিগত অনুসন্ধানের কোনো ফলাফল অ্যাকাউন্টের মালিকানা প্রমাণ করে না। সেটি কোনো বাস্তব ব্যক্তির অ্যাকাউন্ট, স্প্যাম বা নিষ্ক্রিয় অ্যাকাউন্ট কি না, GTA বা অনুরাগী ফোরাম ব্যবহার করা হয়েছে কি না, একই রেকর্ডে তথ্যক্ষেত্রগুলো একসঙ্গে ছিল কি না, নিরাপত্তা ভঙ্গ বা অপব্যবহার হয়েছে কি না, তাও নিশ্চিত করে না। সল্ট যোগ করে দুবার MD5 হ্যাশ করা পাসওয়ার্ড প্লেইনটেক্সট নয়, তবে দুর্বল পাসওয়ার্ড অফলাইনে অনুমান করা সম্ভব হতে পারে। কোনো পুরোনো পাসওয়ার্ড জানা থাকলে, শুধু অন্য যেসব জায়গায় সেটি সত্যিই পুনর্ব্যবহার করা হয়েছে, সেখানেই তা বদলানো উচিত। GTAGaming একটি স্বতন্ত্র অনুরাগী সাইট; এই ঘটনা থেকে Rockstar বা গেমের আনুষ্ঠানিক পরিষেবাগুলোর নিরাপত্তা ভঙ্গ হয়েছে বলে ধরে নেওয়া যায় না।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
