Gaadi डेटा लीक, 2015

LeakData के लाइव स्थानीय इंडेक्स में 42,53,404 अद्वितीय ईमेल संबंध हैं, जो डेटा में सेंध की जानकारी का सार्वजनिक स्रोत की गिनती से 7,775 कम हैं। डेटासेट के संस्करण, सामान्यीकरण, डुप्लिकेट, खाली मानों और अस्वीकृत मानों से जुड़े अंतर अभी तक सुलझाए नहीं गए हैं; किसी गिनती को दूसरी गिनती के अनुरूप नहीं ढाला गया। पूरे हो चुके ऐतिहासिक जॉब के रिकॉर्ड में 42,53,404 पंक्तियाँ मान्य और आयातित ईमेल के रूप में दर्ज हैं तथा त्रुटियों की संख्या शून्य है। लेकिन जॉब के दस्तावेज़ में duplicateRecords फ़ील्ड मौजूद नहीं है, इसलिए डुप्लिकेट की संख्या शून्य नहीं मानी गई।

लाइव Mongo से किए गए एक नए निर्यात में 42,53,404 पंक्तियाँ और 9,81,12,742 बाइट मिले। अद्वितीय मानों के क्रमबद्ध सेट में भी पंक्तियों और बाइट की संख्या समान है। इससे स्वतंत्र रूप से पुष्टि होती है कि मौजूदा लाइव संबंधों में कोई डुप्लिकेट नहीं है। कम्पाइल किए गए दो मौजूदा वैलिडेटर इस बात पर सहमत हैं कि 42,52,216 संबंध सख्त नियमों के अनुसार मान्य हैं और 1,188 संबंध पुराने प्रारूप वाले हैं। पुराने प्रारूप वाले समूह में से 512 लोकल-पार्ट के वर्णों से संबंधित मौजूदा ASCII नियम पर खरे नहीं उतरते और 676 टॉप-लेवल डोमेन के वर्ण नियम पर खरे नहीं उतरते। इंडेक्स में पहले से मौजूद इन संबंधों को न हटाया गया, न सुधारा गया और न दोबारा आयात किया गया।

जॉब की मूल सामान्यीकृत फ़ाइल अब डिस्क पर मौजूद नहीं है; कोई इनपुट मैनिफ़ेस्ट या स्रोत का SHA-256 रिकॉर्ड भी नहीं है, और बैकअप की स्थिति skipped है। DHT की कार्य प्रति में 33,45,09,577 बाइट के 7z आर्काइव के केवल अंतिम 70,81,961 बाइट मौजूद हैं; शुरुआती 32,74,27,616 बाइट और 7-Zip का शुरुआती हेडर उपलब्ध नहीं हैं। metainfo के SHA-1 मानों से तुलना करने पर Gaadi का अंतिम हिस्सा, उसके बाद की चार पूरी फ़ाइलें और GameSalad का शुरुआती हिस्सा लगातार आने वाले तीन 32 MiB टॉरेंट पीस से मेल खाते हैं। इससे केवल बाइट की स्थिति प्रमाणित होती है। आर्काइव की सामग्री की सूची, स्रोत में ईमेल वाला कॉलम, आर्काइव और जॉब का आपसी मेल तथा संभावित पूरक डेटा का दायरा स्थापित नहीं किए जा सकते। इसलिए न कोई नया आयात किया गया, न कमी पूरी करने के लिए कोई आयात किया गया।

स्थानीय खोज में केवल ईमेल संबंध शामिल हैं; डेटा में सेंध की जानकारी का सार्वजनिक स्रोत द्वारा बताए गए लिंग, स्थान, IP पते, नाम, पासवर्ड, फ़ोन नंबर और उपयोगकर्ता नाम स्थानीय स्तर पर खोजे नहीं जा सकते। किसी निजी परिणाम से खाते का स्वामित्व, पहचान, वाहन का इस्तेमाल या खरीद, फ़ील्ड का एक साथ मौजूद होना, पासवर्ड का रूप, खाते में सेंध या दुरुपयोग स्थापित नहीं होता। प्लेनटेक्स्ट या कमजोर MD5 पासवर्ड जोखिम पैदा करते हैं, इसलिए कोई ज्ञात पुराना पासवर्ड केवल उन अन्य जगहों पर बदलना चाहिए जहाँ वास्तव में उसका दोबारा इस्तेमाल किया गया था। gaadi.com अब CarDekho पर रीडायरेक्ट करता है; इस मौजूदा रीडायरेक्ट को 2015 की घटना या उस समय के संचालक की ज़िम्मेदारी की पुष्टि के तौर पर इस्तेमाल नहीं किया गया।