GPS Underground: 2016 में डेटा लीक
एक सत्यापित डेटा-सेंध कैटलॉग जुलाई 2016 में gpsunderground.com vBulletin फ़ोरम से संबंधित बताए गए डेटासेट में 6,69,584 प्रभावित खातों या विशिष्ट ईमेल पहचानकर्ताओं की जानकारी देता है। विक्रेता की लिस्टिंग के बारे में HackRead की मार्च 2017 की एक रिपोर्ट जुलाई 2016 के लिए 6,68,421 उपयोगकर्ता खातों का दावा करती है और फ़ोरम IDs, यूज़रनेम, ईमेल, पासवर्ड हैश, जन्मतिथियाँ और IP पते सूचीबद्ध करती है। 1 जुलाई केवल महीने को दर्शाने वाला संकेत है, डेटा तक पहुँचने या उसे बाहर निकालने का सटीक दिन नहीं। यह घटना 2010 में हुए अलग हमले से भिन्न है; दोनों को एक नहीं समझना चाहिए।
उजागर हुए डेटा के प्रकार
5- जन्म की तारीखें
- ईमेल पते
- IP पते
- उपयोगकर्ता नाम
- Reported salted MD5 password hashes
इस डेटा उल्लंघन के बारे में
LeakData के पूरे हो चुके ऐतिहासिक जॉब ने email के रूप में मैप की गई एक कॉलम वाली कैनॉनिकल फ़ाइल से 6,49,348 ईमेल संबंध इम्पोर्ट किए थे। एक नए लाइव एक्सपोर्ट में भी वही 6,49,348 पंक्तियाँ और 1,38,58,640 बाइट मिलते हैं; क्रमबद्ध विशिष्ट सेट में भी 6,49,348 पंक्तियाँ हैं। दो स्वतंत्र वर्तमान वैलिडेटर इस बात पर सहमत हैं कि 6,49,338 संबंध कड़े वैधता मानदंडों पर खरे उतरते हैं और 10 संबंध पुराने फ़ॉर्मैट वाले LOCAL_CHARACTER_INVALID संबंध हैं; पुराने फ़ॉर्मैट वाले संबंध हटाए नहीं गए। स्थानीय कुल संख्या कैटलॉग की संख्या से 20,236 और रिपोर्ट के दावे से 19,073 कम है। डेटासेट के संस्करण, सामान्यीकरण, दोहराव, null और अस्वीकृत मानों से जुड़े अंतर अब भी सुलझाए नहीं गए हैं।
मूल ऐतिहासिक जॉब की फ़ाइल उपलब्ध नहीं है, उसकी बैकअप स्थिति skipped है, और जॉब में न इनपुट मैनिफ़ेस्ट है, न स्रोत SHA। वर्तमान DHT फ़ाइल में 4,49,95,611 बाइट के 7z आर्काइव के केवल शुरुआती 59,43,535 बाइट मौजूद हैं; अंतिम 3,90,52,076 बाइट और 7z का अंतिम हेडर गायब हैं। इसलिए स्रोत के आधार पर यह दोबारा निर्धारित नहीं किया जा सकता कि आर्काइव में कौन-सी फ़ाइलें हैं, स्रोत का ईमेल कॉलम कौन-सा है, क्या यह ऐतिहासिक जॉब वाला ही डेटासेट है, और बाहरी संख्याओं के संदर्भ में किसी संभावित अतिरिक्त डेटा का दायरा क्या है। संख्याओं को मेल बैठाने के लिए समायोजित नहीं किया गया और कोई अतिरिक्त डेटा इम्पोर्ट नहीं किया गया।
निजी तौर पर किए गए मिलान से केवल इतना पता चलता है कि नियंत्रित ईमेल पता 6,49,348 संबंधों वाले स्थानीय उपसमुच्चय में मौजूद है। इससे पहचान, फ़ोरम की सदस्यता, नेविगेशन या GPS में रुचि, IP या स्थान, जन्मतिथि, यूज़रनेम, पासवर्ड, एक ही रिकॉर्ड में फ़ील्ड का साथ मौजूद होना, सुरक्षा भंग होने या दुरुपयोग की पुष्टि नहीं होती। salted-MD5 संबंधी जानकारी को हर पंक्ति पर लागू नहीं मानना चाहिए, और हैश प्लेनटेक्स्ट नहीं होता। किसी ज्ञात पुराने पासवर्ड को केवल उन अन्य जगहों पर बदलना चाहिए जहाँ उसका वास्तव में दोबारा इस्तेमाल किया गया था।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
