Babyhit.pl: मार्च 2025 में डेटा में सेंध

जिस सीलबंद Babyhit आर्काइव की समीक्षा की गई, उसमें तीन सामान्य फ़ाइलें हैं। इसकी मुख्य फ़ाइल “Customer.csv” में 7,83,527 तार्किक डेटा रिकॉर्ड हैं। RFC4180 के दो रिकॉर्ड कई पंक्तियों में फैले होने के कारण वास्तविक पंक्तियों की संख्या तार्किक रिकॉर्ड की संख्या से अलग है। स्रोत-पहचान के सभी 7,83,504 गैर-रिक्त मान Babyhit की पहचान करते हैं। उसी अवधि में CyberDefence24 ने स्वतंत्र रूप से लगभग 7,83,532 वास्तविक पंक्तियों वाली Customers.csv का विश्लेषण किया और ई-मेल, फ़ोन नंबर तथा पते उजागर होने का वही दायरा बताया। सामग्री की ये समानताएँ उच्च विश्वास के साथ आर्काइव को आधिकारिक घटना से जोड़ती हैं। हालांकि, फ़ाइल के संस्करण से जुड़े इस संबंध को क्रिप्टोग्राफ़िक प्रमाण नहीं माना जाता, क्योंकि आधिकारिक स्रोत ने आर्काइव का SHA-256 प्रकाशित नहीं किया था।

ई-मेल आयात के लिए केवल उसी फ़ील्ड का इस्तेमाल किया गया जिसे Customer.csv के हेडर में स्पष्ट रूप से “Email” नाम दिया गया है। दो स्वतंत्र संकलित पार्सर ने सभी 7,83,527 रिकॉर्ड संसाधित किए और एक ही परिणाम दिया: 2,694 रिक्त मान, एक अमान्य गैर-रिक्त मान, वैध ई-मेल की 7,80,832 प्रविष्टियाँ और 6,56,950 मानकीकृत अद्वितीय ई-मेल पते। प्रविष्टियों की उनकी फ़ाइलें बाइट स्तर पर एक जैसी थीं और उनका SHA-256 भी समान था। किसी कैटलॉग या समाचार में दी गई संख्या ने फ़ील्ड के चयन को प्रभावित नहीं किया। मैपिंग केवल स्रोत के हेडर और सिर्फ़ ई-मेल फ़ील्ड आयात करने के उपयोगकर्ता के नियम पर आधारित है।

अन्य कॉलम में 192 ऐसे सेल थे जिनका स्वरूप संयोग से वैध ई-मेल पते जैसा था। इनमें 43 मानकीकृत मान ऐसे थे जो चुने गए Email फ़ील्ड में मौजूद नहीं थे। इन्हें बाहर रखा गया, क्योंकि स्रोत में इन कॉलम को दूसरे अर्थों के साथ परिभाषित किया गया था, जैसे पते, कंपनी के नाम या व्यक्ति के नाम वाले फ़ील्ड। Info.txt के मिश्रित नमूना ब्लॉक में तेरह “@” चिह्न हैं, लेकिन उसमें भी अलग से परिभाषित कोई ई-मेल फ़ील्ड नहीं है, इसलिए उसे बाहर रखा गया। Breached_Info.txt में केवल घटना का मेटाडेटा है। इस तरह आर्काइव की तीनों फ़ाइलों के उपयोग या बहिष्करण पर निर्णय ले लिया गया है; किसी भी फ़ाइल पर निर्णय लंबित नहीं है और किसी फ़ाइल का चयन अनुमान के आधार पर नहीं किया गया है।

प्रभावित लोगों की सटीक संख्या अज्ञात है। CyberDefence24 ने 6,49,893 अद्वितीय ई-मेल पतों का अनुमान बताया था, जबकि एक अन्य द्वितीयक कैटलॉग में 6,56,950 की संख्या दी गई है। इनमें से किसी भी संख्या को pwnCount के रूप में इस्तेमाल नहीं किया गया और तकनीकी परिणाम को इन संख्याओं से मिलाने के लिए समायोजित नहीं किया गया। यहाँ दर्ज 6,56,950 का मान केवल उन अद्वितीय ई-मेल पतों की साक्ष्य-समर्थित न्यूनतम संख्या है जिन्हें आर्काइव के स्पष्ट रूप से निर्दिष्ट Email फ़ील्ड में सत्यापित किया गया है। एक व्यक्ति के कई पते हो सकते हैं और कुछ पते रिले या मार्केटप्लेस के उपनाम हो सकते हैं। totalRecords का 7,83,527 मान पार्स किए गए स्रोत रिकॉर्ड की संख्या दर्शाता है, अलग-अलग लोगों की संख्या नहीं।

LeakData केवल सत्यापित ई-मेल फ़ील्ड आयात करता है; नाम, कंपनी के नाम, फ़ोन नंबर, भौतिक पते और ऑर्डर से जुड़े अन्य फ़ील्ड आयात नहीं किए जाते। केवल ई-मेल का मिलान हो जाना यह साबित नहीं करता कि कोई व्यक्ति Babyhit का ग्राहक था, उसका कोई खाता है या उजागर हुए अन्य फ़ील्ड उसी व्यक्ति से संबंधित हैं। जिन्हें लगता है कि वे प्रभावित हो सकते हैं, उन्हें अनपेक्षित ई-मेल और कॉल के प्रति सावधान रहना चाहिए, लिंक खोलने से पहले उनकी पुष्टि करनी चाहिए और अन्य सेवाओं पर भी इस्तेमाल किए गए पासवर्ड बदलने चाहिए।