GratisKläder 2012 डेटा लीक का दावा

तारीख की सटीकता केवल वर्ष तक सीमित रखी गई है। BreachEra से 2012 की जानकारी मिलती है, लेकिन कोई महीना या दिन नहीं दिया गया है। डेटाबेस में दर्ज 1 जनवरी 2012 केवल वर्ष को दर्शाने का एक तकनीकी तरीका है; इससे यह दावा नहीं किया जाता कि पहुँच, संग्रह या प्रकाशन उसी दिन हुआ था। स्रोत CSV फ़ाइल पर फ़ाइल सिस्टम का 2017 का टाइमस्टैम्प है, और उसे घटना की तारीख नहीं माना गया। इसलिए breachDatePrecision का मान year है। कोई भी अधिक ठोस प्राथमिक साक्ष्य मिलने पर तारीख, पहचान और दायरे की अलग से समीक्षा की जानी चाहिए। यह प्रविष्टि न तो कहती है कि संचालक ने आर्काइव की प्रामाणिकता की पुष्टि की, न ही यह कि उसे प्राप्त करने का तरीका ज्ञात है।

जिस स्रोत की समीक्षा की गई, वह 1,89,13,337 बाइट का एक संपूर्ण 7z आर्काइव है। इसकी SHA-256 पहचान 27dfd0…38e1 के रूप में सील की गई है, और इसकी अखंडता का पूरा 7z परीक्षण सफल रहा। आर्काइव में सात सामान्य फ़ाइलें हैं, जिनका डीकंप्रेस होने के बाद कुल आकार 6,17,36,107 बाइट है, और इसके भीतर कोई अन्य आर्काइव नहीं है। GratisKläder के लिए चुनी गई फ़ाइल 2,96,12,327 बाइट की gratisklader.se.csv है। इसमें स्रोत का दिया हुआ नौ-कॉलम वाला हेडर है, जिसमें पता, ई-मेल, पहला नाम, अंतिम नाम, पासवर्ड, सॉल्ट, डाक पता, डाक कोड और उपयोगकर्ता नाम शामिल हैं। CSV में हेडर सहित 2,03,321 भौतिक पंक्तियाँ हैं। सख्त पार्सर डेटा की दस खाली भौतिक पंक्तियों को रिकॉर्ड नहीं मानता, जिससे हेडर के बाद 2,03,310 तार्किक डेटा रिकॉर्ड बचते हैं। हर तार्किक रिकॉर्ड में नौ कॉलम हैं, और दो स्वतंत्र पार्सरों को न तो कोई सिंटैक्स त्रुटि मिली, न ही कॉलम की संख्या में कोई विसंगति।

BreachEra का 2,03,320 का आँकड़ा खाली पंक्तियों को शामिल करने पर हेडर के बाद की भौतिक पंक्तियों की संख्या से ठीक मेल खाता है, लेकिन यह 2,03,310 तार्किक रिकॉर्ड या 2,01,478 अलग-अलग मानकीकृत ई-मेल पतों की संख्या से मेल नहीं खाता। यह मेल सार्वजनिक कैटलॉग के दावे को समीक्षा की गई फ़ाइल के दायरे से जोड़ने वाला उपयोगी साक्ष्य है, लेकिन अलग-अलग व्यक्तियों की संख्या का प्रमाण नहीं है। इसलिए कैटलॉग का यह आँकड़ा pwnCount में नहीं लिखा गया, उससे मेल बैठाने के लिए चुने गए फ़ील्ड का दायरा नहीं बढ़ाया गया और खाली पंक्तियों को उपयोगकर्ता रिकॉर्ड नहीं माना गया। totalRecords में अलग से 2,03,310 तार्किक रिकॉर्ड की संख्या सुरक्षित रखी गई है, जबकि sourcePhysicalRecordCount में हेडर के बाद की 2,03,320 भौतिक पंक्तियों की संख्या रखी गई है।

ई-मेल मैपिंग केवल उस कॉलम पर आधारित है जिसका नाम स्पष्ट रूप से email है। उस कॉलम में 2,02,350 वैध ई-मेल प्रविष्टियाँ, 960 अमान्य गैर-खाली मान और कोई खाली मान नहीं है। दोहराई गई 872 प्रविष्टियाँ हटाने के बाद क्रमबद्ध किए गए 2,01,478 अलग-अलग मानकीकृत पते बचते हैं। पता, पहला नाम, अंतिम नाम और डाक पता वाले कॉलम में पूरे सेल के 313 अन्य मान ई-मेल पतों जैसे दिखते हैं; उन्हें जानबूझकर बाहर रखा गया, क्योंकि उन कॉलम का अर्थ ई-मेल से संबंधित नहीं है। अतिरिक्त मान निकालने के लिए किसी पासवर्ड, सॉल्ट, उपयोगकर्ता नाम, मुक्त पाठ या मनमाने ऐसे फ़ील्ड को नहीं खंगाला गया जिसमें @ चिह्न मौजूद हो। स्वतंत्र रूप से संकलित दो Go टूल सभी 2,03,310 रिकॉर्ड, हर फ़ील्ड के समेकित आँकड़ों, 2,02,350 प्रविष्टियों की स्ट्रीम और उसी 2,01,478-पंक्ति वाले मानकीकृत समुच्चय के लिए समान परिणाम देते हैं। अंतिम निजी फ़ाइल का आकार 46,79,907 बाइट है और उसका SHA-256 fd3ea9…6087 है।

इसी आर्काइव में पाँच फ़ाइलें ऐसी भी हैं जिन पर स्पष्ट रूप से gratisgodis या GratisGodis.se का लेबल है और जिनका कुल आकार 3,21,23,339 बाइट है। उन फ़ाइलों को GratisKläder की घटना में नहीं मिलाया गया। GratisGodis के सबसे व्यापक डेटा रूपों में आपस में काफी समान डेटा है, लेकिन स्पष्ट रूप से चिह्नित GratisKläder ई-मेल कॉलम के साथ उनका मेल सीमित है। इससे इन पहचानों को अलग-अलग रखने की आवश्यकता और पुष्ट होती है। चूँकि GratisGodis के लिए घटना की कोई सार्वजनिक तारीख या स्वतंत्र घटना रिकॉर्ड नहीं मिला, इसलिए उन फ़ाइलों पर कार्रवाई SEPARATE_ENTITY_EVENT_BINDING_UNRESOLVED के तहत स्थगित रखी गई है। GratisGodis का कोई पता इस डेटा लीक या इस आयात में शामिल नहीं होता। सामान्य Breached_Info फ़ाइल का निपटारा NO_EMAIL_FIELD के रूप में किया गया है। इसलिए मैपिंग का कवरेज वास्तविक स्थिति के अनुरूप PARTIAL चिह्नित है; इससे यह दावा नहीं किया जाता कि आर्काइव के हर पाठ अंश या पूरी ऐतिहासिक घटना का सत्यापन हो चुका है।

canonicalEmailCount और affectedCountLowerBound केवल चुने गए, स्पष्ट रूप से ई-मेल के लिए निर्धारित कॉलम में सत्यापित 2,01,478 अलग-अलग पतों को दर्शाते हैं। ये अलग-अलग प्रभावित व्यक्तियों की संख्या नहीं हैं: एक व्यक्ति कई पते इस्तेमाल कर सकता है, एक पता कई लोगों द्वारा साझा किया जा सकता है, कुछ पते अब सक्रिय न हों, और संभव है कि आर्काइव दावे में बताई गई घटना की पूरी प्रति न हो। LeakData केवल ई-मेल से जुड़े संबंध दर्ज करता है; नाम, भौतिक पते, पासवर्ड, सॉल्ट, डाक कोड और उपयोगकर्ता नाम आयात नहीं किए जाते। केवल मेल मिल जाने से यह साबित नहीं होता कि पते के स्वामी ने GratisKläder का इस्तेमाल किया था, उसका 2012 में कोई सक्रिय खाता था, या स्रोत का कोई अन्य फ़ील्ड सटीक या वर्तमान है। जिस किसी ने किसी अन्य सेवा पर पुराना पासवर्ड दोबारा इस्तेमाल किया हो, उसे हर खाते के लिए अलग पासवर्ड चुनना चाहिए, जहाँ उपलब्ध हो वहाँ बहु-कारक प्रमाणीकरण सक्षम करना चाहिए, और पुराने प्रचार प्रस्तावों या खाते के विवरण का ज़िक्र करने वाले अप्रत्याशित संदेशों की स्वतंत्र रूप से पुष्टि करनी चाहिए।