Freedom Hosting II डेटा सेंध और ईमेल जाँच
उजागर हुए डेटा के प्रकार
3- ईमेल पते
- पासवर्ड
- उपयोगकर्ता नाम
इस डेटा उल्लंघन के बारे में
घटना और साक्ष्य की सीमाएँ
डेटा में सेंध की जानकारी का सार्वजनिक स्रोत के कैटलॉग में fhostingesps6bly.onion के लिए Freedom Hosting II की घटना दर्ज है। इसमें डेटा सेंध की तारीख 31 जनवरी 2017 दी गई है और रिकॉर्ड को सत्यापित तथा संवेदनशील चिह्नित किया गया है। XposedOrNot की सत्यापित घटना में भी यही onion डोमेन और ईमेल, उपयोगकर्ता नाम तथा पासवर्ड की श्रेणियाँ दर्ज हैं। The Verge की 3 फ़रवरी 2017 की समकालीन रिपोर्ट में होस्टिंग सर्वरों में सेंध लगने के दावे और एक शोधकर्ता द्वारा संकलित 10,613 होस्ट किए गए पतों की सूची का वर्णन है। ये स्रोत घटना की पुष्टि करते हैं; वे यह साबित नहीं करते कि पहली बार पहुँच हासिल करने की तारीख 31 जनवरी थी या हर होस्ट की गई साइट एक ही तरह से प्रभावित हुई थी।
बाहरी कैटलॉग और स्थानीय ईमेल का दायरा
डेटा में सेंध की जानकारी का सार्वजनिक स्रोत का 3,80,830 का आँकड़ा बाहरी कैटलॉग में खाते/डेटासेट की गिनती है, न कि अलग-अलग व्यक्तियों की संख्या या LeakData में ईमेल की संख्या। LeakData के पुराने, केवल ईमेल वाले आयात में 2,53,909 सक्रिय संबंध थे। रोलबैक बैकअप को सीलबंद किए जाने के बाद, वर्तमान canonical-ascii-email-v1 नियम पर खरे न उतरने वाले 194 संबंध हटा दिए गए। स्थानीय खोज में अब वर्तमान नीति के अनुरूप 2,53,715 अद्वितीय ईमेल संबंध हैं। बाहरी कैटलॉग से 1,27,115 के अंतर को छूट गए व्यक्तियों की संख्या, निश्चित रूप से अस्वीकार की गई पंक्तियों की संख्या या घटना के पूरे शेष हिस्से के रूप में नहीं समझा जा सकता।
स्रोत और डेटा फ़ील्ड की सीमाएँ
दर्ज किया गया 24,04,82,323-बाइट का आर्काइव इस समीक्षा के लिए पूरी तरह उपलब्ध नहीं था, और पुराने आयात की फ़ाइल, मैनिफ़ेस्ट तथा स्रोत का हैश सुरक्षित नहीं रखे गए थे। सक्रिय आयात की 2,53,909-पंक्तियों और 58,53,597-बाइट की पुनर्निर्मित प्रति पुराने जॉब के काउंटरों से मेल खाती है, लेकिन यह साबित नहीं किया जा सकता कि वह स्रोत से बाइट-दर-बाइट समान है या घटना के लिए पूर्ण है। डेटा में सेंध की जानकारी का सार्वजनिक स्रोत विभिन्न प्रकार की हज़ारों होस्ट की गई सेवाओं के MySQL डेटा का वर्णन करता है और बताता है कि वास्तविक फ़ील्ड साइटों के अनुसार अलग-अलग हैं। इसलिए ईमेल, उपयोगकर्ता नाम और पासवर्ड की श्रेणियों को हर पंक्ति में एक साथ मौजूद नहीं मानना चाहिए। LeakData में केवल ईमेल संबंध आयात किए गए थे; उपयोगकर्ता नाम और पासवर्ड आयात नहीं किए गए थे।
मिलान का अर्थ और सुरक्षित कदम
मिलान मिलने का अर्थ केवल इतना है कि खोजा गया ईमेल समीक्षा किए गए स्थानीय हिस्से में मौजूद है। इससे यह स्थापित नहीं होता कि किसी व्यक्ति ने Freedom Hosting II का संचालन या प्रशासन किया था, वह उसका ग्राहक था, उसने किसी विशेष छिपी हुई सेवा का उपयोग किया था, वह किसी सामग्री का मालिक था या उस सामग्री से जुड़ा था। मिलान न मिलने पर भी परिणाम का दायरा कैटलॉग के सभी 3,80,830 रिकॉर्डों या पूरी घटना तक नहीं फैला है। यदि यह ज्ञात हो कि स्रोत के आधार पर प्रमाणित कोई पासवर्ड कहीं और भी दोबारा इस्तेमाल किया गया है, तो जहाँ-जहाँ उसका दोबारा इस्तेमाल हुआ है, वहाँ उसे बदलें। किसी धमकी या संदेश में वास्तविक पहचानकर्ता का उल्लेख होने से उसके भेजने वाले की पहचान या उसके दावों की प्रामाणिकता सिद्ध नहीं होती; किसी स्वतंत्र आधिकारिक माध्यम से उसकी पुष्टि करें।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें