GGCorp 2022 डेटा सेंध का रिकॉर्ड
डेटा में सेंध की जानकारी का सार्वजनिक स्रोत की सार्वजनिक सूची में अगस्त 2022 की तारीख वाले GGCorp डेटासेट के लिए IP पतों, उपयोगकर्ता नामों और MD5 पासवर्ड हैश के साथ 23,76,330 अद्वितीय ईमेल पते होने की जानकारी दी गई है। SynScan ने इसी GGCorp लेबल के तहत 25,04,726 रिकॉर्ड, 25,04,772 पंक्तियाँ और 455.97 MB प्रकाशित किए हैं। अद्वितीय ईमेल, रिकॉर्ड और पंक्तियाँ अलग-अलग इकाइयाँ हैं; ये आँकड़े यह साबित नहीं करते कि डेटासेट का संस्करण या दायरा एक ही है, और इन्हें आपस में मेल बैठाने के लिए समायोजित नहीं किया गया है। लिंक की गई 13 अगस्त की फ़ोरम-निगरानी पोस्ट में कहा गया है कि एक विक्रेता ने GGCorp डेटाबेस जोड़ा था, लेकिन इससे यह स्थापित नहीं होता कि पहुँच किस तरीके से हासिल की गई, 11 अगस्त को हमला हुआ था, या सूचीबद्ध हर फ़ील्ड हर रिकॉर्ड में मौजूद है।
उजागर हुए डेटा के प्रकार
4- ईमेल पते
- IP पते
- पासवर्ड
- उपयोगकर्ता नाम
इस डेटा उल्लंघन के बारे में
LeakData की पूरी हो चुकी ऐतिहासिक जॉब में केवल ईमेल के लिए निर्दिष्ट कॉलम से 23,69,562 ईमेल संबंध आयात किए गए थे। यह डेटा में सेंध की जानकारी का सार्वजनिक स्रोत के अद्वितीय ईमेल वाले आँकड़े से 6,768 कम है। ऐतिहासिक रिकॉर्ड में स्रोत को pre_ucenter_members SQL टेबल बताया गया है और कहा गया है कि उपयोगकर्ता नाम, पासवर्ड, IP पते, साल्ट और प्रमाणीकरण फ़ील्ड आयात नहीं किए गए थे। मूल SQL/job फ़ाइल, DHT संग्रह और v3 इनपुट मैनिफ़ेस्ट उपलब्ध नहीं हैं। इसलिए आज मूल स्रोत के आधार पर डेटासेट का संस्करण, कॉलम को प्रामाणिक स्रोत मानने का आधार, और दोनों बाहरी स्रोतों तथा स्थानीय सेट के बीच के अंतर दोबारा स्थापित नहीं किए जा सकते।
एक निजी मिलान से केवल यह पता चलता है कि नियंत्रित ईमेल पता इस स्थानीय ईमेल उपसमूह में मौजूद है। इससे पहचान, GGCorp या MMORPG खाता, गेमिंग गतिविधि, IP या स्थान, किसी उपयोगकर्ता नाम या पासवर्ड से संबंध, या फ़ील्ड का एक ही रिकॉर्ड में साथ मौजूद होना साबित नहीं होता। इस रिकॉर्ड को संवेदनशील माना जाता है, क्योंकि स्रोत में पासवर्ड और IP श्रेणियों का उल्लेख है। यदि संबंधित अवधि का कोई पासवर्ड वास्तव में दूसरे खातों पर भी इस्तेमाल किया गया था, तो एहतियात के तौर पर उन खातों पर उसकी जगह हर खाते के लिए अलग पासवर्ड रखना उचित है; हैश प्लेनटेक्स्ट पासवर्ड नहीं होता।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
