Gainful: 2021 के डेटा उल्लंघन का दावा
Gainful से संबंधित डेटासेट एक पूर्ण तृतीय-पक्ष 7z आर्काइव में मौजूद CSV फ़ाइल पर आधारित है। इस आर्काइव की अखंडता सत्यापित की गई है। CSV फ़ाइल के आर्काइव मेटाडेटा में 28 मार्च 2021 की तारीख दर्ज है; इसका उपयोग केवल स्रोत-स्नैपशॉट के वर्ष को दर्शाने के लिए किया जाता है, न कि डेटा तक पहुँचने, डेटा बाहर निकालने या उसे प्रकाशित करने की तारीख के रूप में। घटना की ऐसी कोई पुष्टि नहीं मिली जिसे संचालक ने प्रकाशित किया हो, इसलिए इस रिकॉर्ड को तृतीय पक्ष के अपुष्ट डेटा उल्लंघन के दावे के रूप में प्रकाशित किया गया है।
उजागर हुए डेटा के प्रकार
5- ईमेल पते
- Order numbers
- Payment dates
- भुगतान विधियों के लेबल
- Source filename metadata
इस रिकॉर्ड के बारे में
1,43,49,505-बाइट के आर्काइव की दोनों सामान्य फ़ाइलों का पूरा लेखा-जोखा लिया गया और आर्काइव अपनी अखंडता की जाँच में सफल रहा। दो स्वतंत्र कंपाइल किए गए पार्सरों ने 4,48,80,752-बाइट की CSV में मौजूद सभी 3,04,973 डेटा पंक्तियों की जाँच की। इसका सटीक हेडर email,order_number,date_paid,payment_method,filename है। केवल पहला फ़ील्ड, जिसका नाम स्पष्ट रूप से email है, ईमेल आयात के लिए अधिकृत है। इस फ़ील्ड की कैनॉनिकल रूप में वैध 3,04,936 प्रविष्टियाँ स्वीकार की गईं, 37 मान प्रारूप के नियमों पर खरे नहीं उतरे और दोहराव हटाने के बाद 1,02,413 अद्वितीय कैनॉनिकल ईमेल पते बचे। प्रविष्टियों के क्रम और उनकी गिनती के बारे में दोनों पार्सरों के नतीजे एक जैसे थे, और कैनॉनिकल आउटपुट को स्वतंत्र रूप से सत्यापित किया गया।
अन्य चार फ़ील्डों में से किसी में भी ईमेल पते जैसा दिखने वाला कोई मान नहीं मिला। ऑर्डर नंबर, भुगतान की तारीखें, भुगतान विधियों के लेबल और स्रोत फ़ाइल के नाम का मेटाडेटा आयात नहीं किया जाएगा। पंक्तियों में दर्ज भुगतान की तारीखें 20 मई 2019 से 19 अक्टूबर 2020 तक की हैं; ये डेटा फ़ील्ड के मान हैं, घटना की तारीख नहीं। पैकेजिंग से संबंधित सामान्य नोट में घटना की तारीख या फ़ील्ड स्कीमा नहीं दिया गया है। Gainful की आधिकारिक गोपनीयता नीति ईमेल, ऑर्डर और भुगतान से जुड़े संदर्भों में व्यक्तिगत डेटा के प्रसंस्करण की पुष्टि करती है; इससे कंपनी और स्कीमा से संबंधित संदर्भ का समर्थन होता है, लेकिन घटना या उसकी तारीख की पुष्टि नहीं होती।
मौजूदा डेटा में सेंध की जानकारी का सार्वजनिक स्रोत सूची में Gainful से मेल खाती कोई प्रविष्टि नहीं मिली, और इस अनुपस्थिति को दावे के खंडन का प्रमाण नहीं माना जाता। CSV की 3,04,973 कच्ची डेटा पंक्तियाँ लोगों की संख्या नहीं दर्शातीं और उन्हें 1,02,413 अद्वितीय ईमेल संबंधों की संख्या के अनुरूप समायोजित नहीं किया गया। प्रभावित लोगों की संख्या की संचालक द्वारा पुष्टि की गई कोई जानकारी नहीं मिली, इसलिए कोई pwnCount प्रकाशित नहीं किया गया है। केवल ईमेल का मिलान होना यह साबित नहीं करेगा कि उस व्यक्ति ने ऑर्डर दिया था या कोई अन्य फ़ील्ड उसी रिकॉर्ड में साथ मौजूद था।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें