GameGrin 2018: डेटा में सेंध का दावा
GameGrin से संबंधित डेटासेट दो MySQL स्नैपशॉट पर आधारित है, जो एक पूर्ण तृतीय-पक्ष 7z आर्काइव में मौजूद हैं। इस आर्काइव की अखंडता सत्यापित की गई है। दोनों SQL सदस्य फ़ाइलों के आर्काइव मेटाडेटा में 5 अक्टूबर 2018 की तारीख दर्ज है। दो स्वतंत्र सार्वजनिक डेटा-सेंध सूचकांकों में भी GameGrin के लिए अक्टूबर 2018 का दावा प्रकाशित है, जिसमें लगभग 90.4 हज़ार रिकॉर्ड बताए गए हैं। ब्रांड, महीने, अनुमानित पैमाने और फ़ील्ड की श्रेणियों के लिहाज़ से ये संकेत सीलबंद स्रोत से मेल खाते हैं; हालांकि, संचालक द्वारा प्रकाशित घटना की कोई पुष्टि नहीं मिली। इसलिए यह रिकॉर्ड डेटा में सेंध के एक अपुष्ट तृतीय-पक्ष दावे के रूप में प्रकाशित किया गया है।
उजागर हुए डेटा के प्रकार
10- ईमेल पते
- हैश किए गए पासवर्ड
- उपयोगकर्ता नाम
- IP पते
- जन्म की तारीखें
- Instant messaging identifiers
- Website URLs
- Profile data
- Reputation data
- Forum activity data
इस रिकॉर्ड के बारे में
1,40,98,046 बाइट के आर्काइव की अखंडता जाँच सफल रही। उसकी तीनों सामान्य सदस्य फ़ाइलों का हिसाब मिला, जिनका कुल आकार 8,86,77,272 बाइट था, और उसके भीतर कोई अन्य आर्काइव मौजूद नहीं था। 4,35,76,501 बाइट के पहले SQL डंप में 87,941 ट्यूपल हैं और 4,51,00,330 बाइट के दूसरे डंप में 91,368 ट्यूपल हैं। बड़े स्नैपशॉट की user तालिका में 90,424 पंक्तियाँ हैं; यह न तो लोगों की संख्या है, न ही संचालक द्वारा पुष्टि की गई प्रभावित लोगों की संख्या। BreachForums के सामान्य पैकेजिंग नोट में कोई ईमेल, पंक्ति स्कीमा या घटना की तारीख नहीं है और उसे डेटा स्रोत के रूप में इस्तेमाल नहीं किया गया।
ईमेल आयात के लिए केवल user.email और user.parentemail अधिकृत हैं, जिनकी पहचान DDL और INSERT कॉलम सूचियों में स्पष्ट रूप से की गई है। नाम में “email” होने के बावजूद, user.emailstamp एक टाइमस्टैम्प है और अधिकृत नहीं है। दोनों स्नैपशॉट में कुल 3,56,718 अधिकृत फ़ील्ड सेल में से 1,78,304 में NULL है और 1,78,414 में मान भरे हुए हैं। कैनोनिकल रूप में वैध मान 1,78,210 बार मिले और उन्हें स्वीकार किया गया, जबकि 204 मान अस्वीकार किए गए। दो स्वतंत्र संकलित पार्सरों ने दोनों स्रोतों के लिए पंक्तियों, फ़ील्ड, स्वीकृत और अस्वीकृत मानों तथा मान मिलने के क्रम पर बिल्कुल समान परिणाम दिए।
स्नैपशॉट को अलग-अलग समूह मानकर जोड़ा नहीं गया: 87,809 अलग-अलग ईमेल दोनों में साझा हैं, 3 केवल छोटे डंप में हैं और 2,483 केवल बड़े डंप में हैं। इनके संयुक्त सेट में 90,295 अलग-अलग कैनोनिकल ईमेल हैं, जो सभी एक स्वतंत्र लाइन वैलिडेटर की जाँच में सफल रहे। यूज़रनेम, मैसेजिंग पहचानकर्ता, होम पेज और साल्ट जैसी फ़ील्ड में ईमेल जैसे दिखने वाले मान कुल 2,262 बार मिले; केवल उनके प्रारूप के आधार पर उन्हें अधिकृत नहीं माना गया और उन्हें बाहर रखा गया। पासवर्ड हैश, यूज़रनेम, IP पते, जन्मतिथियाँ, मैसेजिंग पहचानकर्ता, प्रोफ़ाइल, प्रतिष्ठा और फ़ोरम गतिविधि से जुड़ा डेटा आयात नहीं किया जाएगा।
GameGrin की वर्तमान आधिकारिक वेबसाइट संगठन और gamegrin.com डोमेन की पुष्टि करती है। उसका आधिकारिक गोपनीयता पृष्ठ खाता पंजीकरण और ईमेल प्रसंस्करण के संदर्भ का समर्थन करता है, लेकिन घटना के बारे में कोई बयान नहीं देता। वर्तमान डेटा में सेंध की जानकारी का सार्वजनिक स्रोत कैटलॉग में कोई मेल खाती प्रविष्टि नहीं मिली, और इस अनुपस्थिति को दावे के खंडन का प्रमाण नहीं माना जाता। संचालक द्वारा पुष्टि की गई प्रभावित व्यक्तियों की संख्या नहीं मिली, इसलिए कोई pwnCount प्रकाशित नहीं किया गया है और बड़े स्नैपशॉट की 90,424 पंक्तियों को 90,295 अलग-अलग ईमेल संबंधों के अनुरूप नहीं ढाला गया है। केवल ईमेल का मेल मिलना यह सिद्ध नहीं करेगा कि अन्य फ़ील्ड उसी व्यक्ति से जुड़ी हैं या GameGrin ने घटना की पुष्टि की है।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
