Go Ninja डेटा में सेंध

महत्त्वपूर्ण बात यह है कि 40 लाख से अधिक ईमेल पते उपयोगकर्ताओं द्वारा वास्तव में दिए गए होने के बजाय जनरेट किए गए लगते थे। इसलिए 49,99,001 का आँकड़ा वास्तविक लोगों, वास्तविक पंजीकरणों, सक्रिय खातों, प्रभावित उपयोगकर्ताओं या सूचनाओं की संख्या नहीं है। यह डेटासेट कृत्रिम रूप से बनाया गया, पहले से रिकॉर्ड जोड़कर तैयार किया गया, स्क्रैपिंग से जुटाया गया, दूषित या मिश्रित हो सकता है; पतों को जनरेट किए गए पतों के रूप में वर्गीकृत करने की पद्धति और फ़ील्ड के एक ही रिकॉर्ड में साथ मौजूद होने की स्थिति का कोई स्पष्टीकरण नहीं दिया गया है।

यहाँ कोई स्थानीय इम्पोर्ट जॉब, स्रोत फ़ाइल या खोजा जा सकने वाला डेटा नहीं है। भविष्य में किसी स्ट्रिंग का हूबहू मिलान भी यह साबित नहीं करेगा कि वह पता किसी वास्तविक पंजीकरण के दौरान दिया गया था, खोज करने वाले व्यक्ति के नियंत्रण में था या किसी वास्तविक Go Ninja खाते से जुड़ा था। इससे यह भी अनुमान नहीं लगाया जा सकेगा कि IP, उपयोगकर्ता नाम और पासवर्ड एक ही रिकॉर्ड में साथ मौजूद थे।

साल्ट किया गया MD5 सादा पाठ नहीं है। पासवर्ड केवल तभी बदला जाना चाहिए, जब कोई वास्तविक और सत्यापित क्रेडेंशियल रिकॉर्ड मिले जिसमें ऐसा पुराना पासवर्ड हो जिसका अन्य जगहों पर भी दोबारा इस्तेमाल किया गया हो। जनरेट किए गए रिकॉर्ड और गेमिंग से संबद्धता के मामलों में गलत संबद्धता से बचाव के लिए सबसे सख्त उपाय अपनाना और जानकारी को गोपनीय ढंग से संभालना ज़रूरी है।