Grastin.ru: 2022 में डेटा उजागर होने का दावा

तारीख केवल महीने तक सटीक है। आंतरिक मेटाडेटा में डेटा उल्लंघन की तारीख के लिए नवंबर 2022 लिखा गया है। संग्रहीत मान 1 नवंबर 2022 उस महीने का तकनीकी निरूपण है; इससे यह दावा नहीं किया जाता कि घटना महीने के पहले दिन हुई थी। उसी मेटाडेटा के अनुसार रिकॉर्ड अगस्त 2021 से नवंबर 2022 तक की अवधि को समेटते हैं। यह अवधि ऑर्डर, ग्राहक या डिलीवरी से जुड़ी गतिविधियों का विवरण हो सकती है और इससे स्वतंत्र रूप से वह दिन तय नहीं किया जा सकता जिस दिन डेटासेट एकत्र या वितरित किया गया था। सीमित दायरे में किए गए सार्वजनिक शोध में इस विशिष्ट डेटासेट की पुष्टि करने वाली कोई आधिकारिक घोषणा, नियामक सूचना या विश्वसनीय घटना रिपोर्ट नहीं मिली। इसलिए breachDatePrecision का मान month है, सटीक दिन की पुष्टि करने वाला प्रामाणिक आधार उपलब्ध नहीं है, और भविष्य में तारीख बदलने के लिए अधिक ठोस प्राथमिक साक्ष्य पर आधारित नई समीक्षा आवश्यक होनी चाहिए।

स्रोत 3,55,80,567 बाइट का एक पूरा 7z आर्काइव है। इसकी SHA-256 पहचान सील की गई है और 7z की अखंडता की पूरी जाँच सफल रही। सभी तीन सामान्य फ़ाइल सदस्यों को निकाला गया, उनके आकार मापे गए और स्वतंत्र रूप से उनके हैश की गणना की गई। इनमें एक सामान्य Breached_Info मेटाडेटा सदस्य, Grastin के विवरण और स्रोत के दावों वाला एक Info मेटाडेटा सदस्य, और 26,61,21,201 बाइट की एक CSV डेटा फ़ाइल है। आर्काइव के भीतर कोई अन्य आर्काइव नहीं है और स्रोत पेलोड में कोई बदलाव नहीं किया गया। CSV में 15,81,126 भौतिक पंक्तियाँ हैं। उद्धरण चिह्नों में बंद CSV फ़ील्ड के भीतर सात न्यूलाइन होने के कारण, हेडर को छोड़कर लॉजिकल डेटा रिकॉर्ड की संख्या 15,81,118 है। सख्त CSV पार्सिंग में कोई सिंटैक्स त्रुटि, कॉलम की संख्या में विसंगति या अधूरा रिकॉर्ड नहीं मिला। बाइट्स का अपरिवर्तित रहना और संरचना का पढ़ने योग्य होना स्रोत की अखंडता साबित करते हैं, लेकिन इससे आर्काइव के भीतर मौजूद हर ऐतिहासिक कथन सत्यापित सार्वजनिक तथ्य नहीं बन जाता।

ई-मेल मैपिंग केवल स्रोत द्वारा लिखे गए स्पष्ट हेडर पर निर्भर करती है। छह कॉलम इसी क्रम में buyer, phone, address, email, region और month हैं। केवल चौथा कॉलम, email, चुना गया है। buyer फ़ील्ड में 332 ऐसे पूरे सेल हैं जिनके मान संयोगवश सख्त ई-मेल सिंटैक्स जाँच में सफल होते हैं, लेकिन इस फ़ील्ड का घोषित अर्थ खरीदार या नाम है, ई-मेल नहीं। इसलिए उन मानों को जानबूझकर बाहर रखा गया है। address फ़ील्ड में एट-चिह्न वाले टेक्स्ट के साथ-साथ phone, region और month के मानों को भी ई-मेल आयात से बाहर रखा गया है। Info मेटाडेटा सदस्य में दिए गए उदाहरणों या विवरण को खाते के ई-मेल फ़ील्ड नहीं माना गया है। कैटलॉग में किए गए 6,53,907 के दावे के करीब पहुँचने के लिए कोई अतिरिक्त फ़ील्ड नहीं चुना गया, किसी अमान्य मान को सुधारा नहीं गया और किसी गणना को लक्ष्य के अनुरूप नहीं ढाला गया।

Go में लिखे और कंपाइल किए गए दो स्वतंत्र रीडर ने सभी 15,81,118 लॉजिकल डेटा रिकॉर्ड और छह-कॉलम वाले स्कीमा का बिना किसी त्रुटि के सत्यापन किया। दोनों ने स्पष्ट email कॉलम में 7,04,204 वैध ई-मेल प्रविष्टियाँ, 1,233 अस्वीकृत गैर-रिक्त सेल और 8,75,681 रिक्त सेल गिने। दोहराई गई प्रविष्टियाँ हटाने और सख्त ASCII ई-मेल कैनोनिकलाइज़ेशन के बाद, क्रमबद्ध 6,54,125 अद्वितीय पते शेष हैं। दोनों टूल ने 1,44,99,807 बाइट की एक जैसी प्रविष्टि स्ट्रीम और समान SHA-256 पहचान तैयार की। कैनोनिकल आउटपुट के 1,33,86,578 बाइट, 6,54,125 पंक्तियों और एक SHA-256 पहचान पर भी दोनों के परिणाम समान रहे। दूसरा सत्यापन टूल दूसरा कैनोनिकल आउटपुट बनाए बिना स्कीमा, समेकित गणनाओं और मौजूदा कैनोनिकल समुच्चय की जाँच करता है। यह स्वतंत्र जाँच-पथ उस संभावना को कम करता है कि किसी एक पार्सर के कार्यान्वयन या रिकॉर्ड-बफ़र की गलती के आधार पर आयात को अनुमति मिल जाए।

आंतरिक मेटाडेटा में 6,53,907 ई-मेल रिकॉर्ड का दावा है, जबकि स्पष्ट फ़ील्ड से सख्त निष्कर्षण करने पर 6,54,125 अद्वितीय कैनोनिकल पते मिलते हैं। दोनों में 218 का अंतर है। इस विसंगति को छिपाने के बजाय बनाए रखा गया है। मेटाडेटा के दावे को अद्वितीय व्यक्तियों की संख्या, वैध पतों की संख्या या सभी पंक्तियों की कुल संख्या के रूप में दोबारा नहीं समझा गया है। totalRecords, 15,81,118 लॉजिकल CSV डेटा रिकॉर्ड दर्शाता है; sourcePhysicalRecordCount, 15,81,126 भौतिक पंक्तियों के दावे को दर्ज करता है; और canonicalEmailCount केवल स्पष्ट email कॉलम में सत्यापित 6,54,125 पतों की संख्या बताता है। affectedCountLowerBound भी पतों की इसी तकनीकी न्यूनतम सीमा का उपयोग करता है, लेकिन यह अद्वितीय व्यक्तियों की संख्या नहीं है। एक व्यक्ति कई पतों को नियंत्रित कर सकता है, और कोई पता साझा किया जा सकता है, छोड़ा जा सकता है या किसी और को सौंपा जा सकता है। प्रभावित व्यक्तियों की संख्या अज्ञात होने के कारण pwnCount का मान null बना हुआ है।

LeakData की यह प्रक्रिया Mongo रिलेशनशिप में केवल ई-मेल पते लिखती है। यह जॉब नाम, फ़ोन नंबर, भौतिक पते, क्षेत्र और महीने के मान आयात नहीं करती। Info सदस्य को NON_AUTHORITATIVE_METADATA_SAMPLE के रूप में स्थगित रखा गया है, जबकि सामान्य Breached_Info सदस्य को RESOLVED_NO_EMAIL के रूप में बंद किया गया है, क्योंकि उसमें कोई ई-मेल फ़ील्ड नहीं है। मैपिंग कवरेज PARTIAL बनी हुई है; इस लेबल से यह दावा नहीं किया जाता कि आर्काइव के हर टेक्स्ट अंश या पूरी ऐतिहासिक घटना का सत्यापन हो चुका है। रिकॉर्ड को संवेदनशील चिह्नित किया गया है और इसकी स्थिति अब भी एक असत्यापित तृतीय-पक्ष दावे की है। कैनोनिकल समुच्चय में किसी पते की मौजूदगी से यह साबित नहीं होता कि किसी व्यक्ति ने अन्य फ़ील्ड का उपयोग किया था, कि रिकॉर्ड अब भी वर्तमान है, या कि Grastin ने इसी विशिष्ट आर्काइव की पुष्टि की थी। यदि बाद में अधिक ठोस आधिकारिक साक्ष्य से पहचान, दायरा, तारीख या संख्याएँ बदलती हैं, तो मेटाडेटा को साक्ष्य की एक अलग समीक्षा के माध्यम से संशोधित किया जाना चाहिए, जिसका पूरा क्रम दर्ज हो।