2017 সালের Horse & Hound ফোরামের সঙ্গে সংশ্লিষ্ট ডেটাসেট
এই রেকর্ডে 2017 সালের জানুয়ারি হিসেবে চিহ্নিত একটি ডেটাসেট নথিভুক্ত করা হয়েছে, যা Horse & Hound ব্র্যান্ড, horseandhound.co.uk ডোমেইন এবং সাবেক forums-secure.horseandhound.co.uk ফোরাম সেবার সঙ্গে সংশ্লিষ্ট। এটিকে যাচাইকৃত নিরাপত্তা ঘটনা হিসেবে উপস্থাপন করা হচ্ছে না। পরিদর্শিত আর্কাইভটিকে কোনো নির্দিষ্ট ঘটনার সঙ্গে যুক্ত করে এমন কোনো Horse & Hound বিজ্ঞপ্তি পাওয়া যায়নি, তাই isVerified=false রাখা আবশ্যক। 2017 সালের 1 জানুয়ারি তারিখটি কেবল মাস পর্যন্ত নির্দিষ্ট সময়কে প্রযুক্তিগতভাবে প্রকাশের উপায়; এটি ওই নির্দিষ্ট দিনেই কোনো ঘটনা ঘটেছিল বলে দাবি করে না। প্রভাবিত স্বতন্ত্র ব্যক্তির সংখ্যা অজানা, তাই pwnCount null রাখা হয়েছে।
উন্মুক্ত হওয়া তথ্যের ধরন
5- ইমেইল ঠিকানা
- ব্যবহারকারীর নাম
- IP ঠিকানা
- হ্যাশ করা পাসওয়ার্ড
- Salts
এই রেকর্ড সম্পর্কে
ঘটনার সঙ্গে এই যোগসূত্রটি এসেছে দুটি পৃথক প্রকাশ্য ক্যাটালগ থেকে। BreachEra একই সারিতে Horse and Hound, horseandhound.co.uk, 2017 সাল, 95,337 রেকর্ডের পরিসর এবং ইমেইল ঠিকানা, IP ঠিকানা, ব্যবহারকারীর নাম ও পাসওয়ার্ডের শ্রেণিগুলো উল্লেখ করেছে। Leak-Lookup একই ডোমেইনের জন্য 95,338 রেকর্ডের কথা জানিয়েছে এবং এর পরিসংখ্যানের স্কিমায় ব্যবহারকারীর নাম, ইমেইল ঠিকানা, IP ঠিকানা, পাসওয়ার্ড ও সল্টের কলাম তালিকাভুক্ত করেছে। সিল করা মূল উৎসে থাকা একটি অ-ডেটা প্রারম্ভিক রেকর্ড দিয়েই ক্যাটালগ দুটির মধ্যে এক রেকর্ডের পার্থক্যটি পুরোপুরি ব্যাখ্যা করা যায়। শুধু কোনো ক্যাটালগের মোট সংখ্যার কাছাকাছি পৌঁছানোর জন্য কোনো ডেটা বাছাই করা হয়নি বা পরিসর বাড়ানো হয়নি।
পরিদর্শিত HorseAndHound_BF.7z আর্কাইভটির আকার 45,29,396 বাইট এবং এটি SHA-256 ee05e8…5352 দিয়ে সিল করা হয়েছে। সম্পূর্ণ 7z অখণ্ডতা পরীক্ষা সফল হয়েছে। এর প্রধান সদস্য ফাইলটির নাম Forums-secure.horseandhound.co.uk_vb_January_2017.txt, আকার 88,68,144 বাইট এবং SHA-256 হলো b69419…7ca2। উৎসে 95,338টি ভৌত রেকর্ড রয়েছে: একটি প্রারম্ভিক রেকর্ড এবং 95,337টি ডেটা রেকর্ড। পৃথক একটি 441 বাইটের সাধারণ বিতরণ-সংক্রান্ত নোটে সারিভিত্তিক কোনো ইমেইল ফিল্ড নেই। উৎসের পরিসর বাড়াতে ব্যবহার না করে সেটিকে ইমেইল-বহির্ভূত মেটাডেটা হিসেবে নিষ্পত্তি করা হয়েছে।
প্রধান উৎসটি সুস্পষ্ট হেডারসহ সাধারণ CSV নয়। এর রেকর্ডগুলো কোলন দিয়ে বিভাজিত vBulletin বিন্যাসের মতো, তবে ব্যবহারকারীর নামের মধ্যেও কোলন থাকতে পারে বলে রেকর্ডগুলোর প্রস্থ ভিন্ন হয়। পর্যালোচনায় প্রতিটি ডেটা রেকর্ডে থাকা একমাত্র 32 অক্ষরের হেক্সাডেসিমাল পাসওয়ার্ড ডাইজেস্টকে কাঠামোগত নির্ণায়ক হিসেবে ব্যবহার করা হয়েছে এবং তার দুই অবস্থান আগে থাকা ইমেইল-সদৃশ ফিল্ডটি পরিমাপ করা হয়েছে। 95,337টি ডেটা রেকর্ডের প্রতিটিতেই এই নিয়ম প্রয়োগের উপযোগী কাঠামো রয়েছে। তবুও ফিল্ডটির পরিচয় হেডারে নির্দিষ্ট করা নেই, বরং অনুমান করে নির্ধারণ করা হয়েছে। তাই নিরাপত্তা নীতিতে অনুমোদনের জন্য আরও কঠোর ন্যূনতম সীমা প্রয়োগ করা হয়েছে।
পৃথক বাস্তবায়নসহ দুটি স্বাধীন কম্পাইল করা Go পার্সার আর্কাইভের অন্তর্ভুক্ত ফাইলগুলোর একই পূর্ণ সেট প্রক্রিয়াকরণ করেছে এবং মানের উপস্থিতি ও ক্যানোনিক্যাল মানের এমন স্ট্রিম তৈরি করেছে, যা বাইট পর্যায়েও অভিন্ন। উভয় পার্সারই 94,917টি গৃহীত উপস্থিতি, 94,876টি স্বতন্ত্র ক্যানোনিক্যাল ফলাফল, 41টি পুনরাবৃত্ত উপস্থিতি, ফাঁকা নয় এমন 390টি প্রত্যাখ্যাত মান এবং 30টি খালি স্থান শনাক্ত করেছে। নির্বাচিত ফিল্ডটির কভারেজ প্রায় 99.56 শতাংশ, আর সবচেয়ে শক্তিশালী বিকল্প ইমেইল-সদৃশ ফিল্ডে সম্ভাব্য মান রয়েছে মাত্র 90টি। এই পরিমাপগুলো একটি জোরালো অনুমানের পক্ষে সমর্থন দেয়, কিন্তু অনুমানভিত্তিক ম্যাপিংয়ের জন্য mapping-admission v3 অনুযায়ী অন্তত 1,00,000টি গৃহীত উপস্থিতি প্রয়োজন।
পর্যবেক্ষিত 94,917টি উপস্থিতি ওই বাধ্যতামূলক ন্যূনতম সংখ্যার চেয়ে 5,083 কম। ফলে অনুমোদনের গেটটি INFERENCE_OCCURRENCES_TOO_SMALL সংকেতসহ বন্ধ হয়েছে। ন্যূনতম সীমা কমানো হয়নি, কোনো ক্যাটালগের সংখ্যার সঙ্গে মেলাতে অন্য ফিল্ড যোগ করা হয়নি এবং 94,876টি ক্যানোনিক্যাল ফলাফলকে প্রভাবিত ব্যক্তির সংখ্যা হিসেবে প্রকাশ করা হয়নি। এই মেটাডেটা রেকর্ডের অর্থ এই নয় যে কোনো ইমেইল-সম্পর্ক আমদানি করা হয়েছে: canonicalEmailCount হলো null, importedRecordCount=0 এবং প্রক্রিয়াকরণ এখনো মুলতবি রয়েছে। পরে ম্যাপিং অনুমোদিত না হওয়া পর্যন্ত কোনো READY প্যাকেজ, আমদানি-জব বা Mongo ইমেইল-সম্পর্ক তৈরি করা যাবে না।
শুধু নিরীক্ষার উদ্দেশ্যে লাইভ বৈশ্বিক তুলনা করা হয়েছিল। অনুমানভিত্তিক ক্যানোনিক্যাল সেটের মধ্যে 73,670টি মান আগে থেকেই বৈশ্বিক ইমেইল সূচিতে ছিল এবং 21,206টি ছিল না; মিলগুলো 798টি তথ্যফাঁসের শনাক্তকারীজুড়ে ছড়িয়ে ছিল। এই বণ্টন থেকে বিদ্যমান কোনো একটি রেকর্ডকে Horse & Hound উৎসটির মালিক হিসেবে শনাক্ত করা যায়নি। একই উৎস-কি, আর্কাইভ SHA, ক্যানোনিক্যাল SHA বা ফাইলের নামের পরিচয়ের ভিত্তিতেও পূর্ববর্তী কোনো আমদানি-জব যুক্ত ছিল না। এ ধরনের মিল নিজে থেকে প্রমাণ করে না যে কোনো ঠিকানা এই ফোরামের অন্তর্ভুক্ত। এটি শুধু দেখায় যে একই ক্যানোনিক্যাল মান অন্য ডেটাসেটেও রয়েছে।
সংরক্ষিত পৃষ্ঠার বিষয়বস্তু ডাউনলোড না করে পরীক্ষা করা Wayback CDX মেটাডেটা নিশ্চিত করে যে 2017 সালে সুরক্ষিত ফোরাম সাবডোমেইনের পৃষ্ঠাগুলো সফলভাবে সংরক্ষিত হয়েছিল। বর্তমান আনুষ্ঠানিক Horse & Hound ডোমেইনও সেবাটির পরিচয়ের পক্ষে সমর্থন দেয়। অন্যদিকে, তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস বা NiamonX-এ হুবহু মিলে যায় এমন কোনো এন্ট্রি পাওয়া যায়নি এবং সংশ্লিষ্ট প্রতিষ্ঠানের নিজস্ব কোনো ঘটনা-সংক্রান্ত প্রকাশ শনাক্ত করা যায়নি। এসব পরীক্ষায় কিছু না পাওয়া অনুপস্থিতির প্রমাণ নয়; এগুলো যাচাইয়ের সীমা নির্ধারণ করে। তাই রেকর্ডটি উৎসের পরিচয় আরোপের ক্ষেত্রে সতর্কতা বজায় রাখে, পুরো ঘটনার তথ্য সম্পূর্ণ আছে বলে কোনো দাবি করে না এবং সংশ্লিষ্ট প্রতিষ্ঠানের নিজস্ব বিজ্ঞপ্তি বা উৎসের সুস্পষ্ট স্কিমা পাওয়া গেলে এটি পুনর্মূল্যায়ন করা উচিত।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
