2016 में GSM-Hosting फ़ोरम के डेटा में सेंध
2016 में GSM-Hosting फ़ोरम के डेटा में लगी सेंध को forum.gsmhosting.com पर मौजूद vBulletin तकनीकी समुदाय से जुड़ी घटना माना जाता है; यह किसी होस्टिंग या डोमेन-पंजीकरण सेवा की घटना नहीं है। वर्तमान सत्यापित डेटा सेंध कैटलॉग अगस्त 2016 के एक डेटासेट में 26,07,440 खाते या विशिष्ट ईमेल पहचानकर्ता होने की जानकारी देता है और ईमेल, उपयोगकर्ता नाम, IP पते तथा साल्ट किए गए MD5 पासवर्ड हैश सूचीबद्ध करता है। मार्च 2017 की HackRead की एक संग्रहित रिपोर्ट एक विक्रेता का यह दावा बताती है कि 26,11,291 फ़ोरम खातों के साथ फ़ोरम IDs, उपयोगकर्ता नाम, ईमेल, पासवर्ड हैश और IP फ़ील्ड मौजूद थे। 1 अगस्त कैटलॉग में केवल महीने का संकेत देने वाली तारीख है, न कि पहुँच प्राप्त करने या डेटा बाहर निकालने का सटीक दिन।
उजागर हुए डेटा के प्रकार
5- ईमेल पते
- Alleged forum IDs
- Alleged usernames
- Alleged IP addresses
- Salted MD5 password hashes
इस डेटा उल्लंघन के बारे में
LeakData के पूरे हो चुके ऐतिहासिक जॉब ने एक सामान्यीकृत, एक-कॉलम वाली फ़ाइल से 26,09,857 ईमेल संबंध आयात किए थे; उस कॉलम की मैपिंग email के रूप में की गई थी। एक नए लाइव Mongo एक्सपोर्ट में फिर वही 26,09,857 पंक्तियाँ और 5,74,30,803 बाइट प्राप्त हुए; क्रमबद्ध, दोहराव-रहित सेट में भी 26,09,857 पंक्तियाँ हैं और बाइट की संख्या भी वही है। स्थानीय कुल संख्या डेटा में सेंध की जानकारी का सार्वजनिक स्रोत की गणना से 2,417 अधिक और HackRead में बताए गए विक्रेता के दावे से 1,434 कम है। डेटासेट संस्करण, सामान्यीकरण, डुप्लिकेट, null मान या अमान्य मान इन अंतरों की व्याख्या नहीं करते, और संख्या को किसी बाहरी गणना के अनुरूप नहीं ढाला गया।
दो स्वतंत्र मौजूदा पार्सर, दोनों ही, सख्त नियमों के अनुसार वैध 26,09,643 और पुराने प्रारूप वाले 214 संबंध गिनते हैं। पुराने प्रारूप वाले समूह में 202 वर्तमान ASCII लोकल-पार्ट नियम पर और 12 टॉप-लेवल-डोमेन वर्ण नियम पर खरे नहीं उतरते। ये पहले से इंडेक्स किए गए संबंध हैं; इस ऑडिट में इन्हें न हटाया गया, न सुधारा गया और न ही दोबारा आयात किया गया। ऐतिहासिक जॉब की मूल फ़ाइल अब डिस्क पर मौजूद नहीं है, कोई इनपुट मैनिफ़ेस्ट या स्रोत का SHA-256 रिकॉर्ड नहीं है, और बैकअप की स्थिति skipped है। जॉब का रिकॉर्ड एक-कॉलम ईमेल मैपिंग की पुष्टि करता है, लेकिन मूल आर्काइव से वह सामान्यीकृत फ़ाइल कैसे बनी, इस प्रक्रिया को अब दोहराया नहीं जा सकता।
DHT की कार्यशील प्रति में 14,81,14,585-बाइट के GSMHosting आर्काइव के केवल अंतिम 1,93,94,501 बाइट हैं; शुरुआती 12,87,20,084 बाइट उपलब्ध नहीं हैं। उपलब्ध अंतिम हिस्सा, उसके बाद का पूरा GSkill आर्काइव और GTAGaming का शुरुआती हिस्सा, मेटाइन्फ़ो के SHA-1 मानों से मिलान करने पर 32 MiB के लगातार तीन टोरेंट हिस्सों से हूबहू मेल खाते हैं; इससे केवल बाइटों की स्थिति साबित होती है। 7-Zip का शुरुआती हेडर और अंतिम सामग्री-सूची उपलब्ध नहीं हैं, इसलिए न आर्काइव के सदस्यों की सूची और फ़ील्ड स्कीमा साबित किए जा सकते हैं, न ईमेल कॉलम की प्रामाणिकता, न यह कि जॉब में यही आर्काइव इस्तेमाल हुआ था, और न ही पूरक कवरेज। इस अंतिम हिस्से से न कोई नया आयात किया गया, न डेटा की कमी पूरी करने वाला आयात।
स्थानीय खोज में केवल ईमेल संबंध हैं; उपयोगकर्ता नाम, IP, फ़ोरम IDs और पासवर्ड हैश को स्थानीय रूप से खोजा नहीं जा सकता। किसी निजी परिणाम से केवल इतना स्थापित होता है कि नियंत्रणाधीन ईमेल, फ़ोरम से संबंधित माने गए स्थानीय उपसमूह में मौजूद है। इससे पहचान, खाते का स्वामित्व, फ़ोरम का उपयोग, कोई उपयोगकर्ता नाम, IP, पासवर्ड, फ़ील्डों का एक साथ मौजूद होना, सुरक्षा भंग होना या दुरुपयोग साबित नहीं होता। साल्ट किया गया MD5 सादा पाठ नहीं है, हालाँकि कमजोर पासवर्ड का अनुमान ऑफ़लाइन लगाया जा सकता है; केवल वही पुराना पासवर्ड बदला जाना चाहिए जिसकी प्रामाणिकता की पुष्टि हो और जिसे कहीं और भी इस्तेमाल किया गया हो। फ़ोरम या तकनीकी समुदाय से जुड़ाव और क्रेडेंशियल डेटा संवेदनशील बने हुए हैं।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
