GTAGaming प्रशंसक फ़ोरम में 2016 की डेटा सेंध
GTAGaming प्रशंसक फ़ोरम में 2016 की डेटा सेंध अगस्त 2016 की एक घटना थी, जिसकी पुष्टि साइट के प्रशासक ने की थी। डेटा में सेंध की जानकारी का सार्वजनिक स्रोत के अनुसार, gtagaming.com के vBulletin फ़ोरम से जुड़े बताए गए डेटासेट में 1,97,184 अद्वितीय ईमेल पहचानकर्ता हैं। डेटा में सेंध की जानकारी का सार्वजनिक स्रोत इसमें जन्मतिथियाँ, ईमेल, IP पते, पासवर्ड, उपयोगकर्ता नाम और वेबसाइट पर की गई गतिविधियाँ होने की जानकारी देता है। 23 अगस्त 2016 को प्रकाशित एक रिपोर्ट में VICE या Motherboard ने बताया कि उसे एक स्रोत से डेटाबेस मिला था। रिपोर्ट में प्रशासक Shawn Harkin का बयान भी उद्धृत किया गया था, जिसमें उन्होंने हैक की पुष्टि की और बताया कि पासवर्ड में सॉल्ट जोड़कर MD5 से दो बार हैश किया गया था। 1 अगस्त केवल कैटलॉग में महीने को दर्शाने वाली तारीख है, न कि पहुँच हासिल करने या डेटा बाहर निकालने का सटीक दिन।
उजागर हुए डेटा के प्रकार
6- जन्म की तारीखें
- ईमेल पते
- IP पते
- Salted double-MD5 password hashes
- उपयोगकर्ता नाम
- वेबसाइट गतिविधि
इस डेटा उल्लंघन के बारे में
प्रशासक का अनुमान था कि कई पंक्तियाँ प्रतिबंधित स्पैम पंजीकरणों, ऐसे खातों जिनका ईमेल सत्यापन कभी पूरा नहीं हुआ, या वर्षों से निष्क्रिय उपयोगकर्ताओं से संबंधित थीं। उनके अनुसार, प्रभावित वास्तविक लोगों की संख्या 30,000 से कम हो सकती थी। यह लोगों की ऑडिट की गई संख्या नहीं है; कैटलॉग में दी गई 1,97,184 की संख्या अद्वितीय ईमेल पहचानकर्ताओं की है। LeakData के मौजूदा स्थानीय सूचकांक में 1,96,627 अद्वितीय ईमेल संबंध हैं, जो कैटलॉग की संख्या से 557 कम हैं। डेटासेट के संस्करण, सामान्यीकरण, डुप्लिकेट, रिक्त और अस्वीकृत मानों से जुड़े अंतर अब भी सुलझाए नहीं गए हैं, और किसी संख्या को दूसरी संख्या से मिलाने के लिए बदला नहीं गया है।
पूरे हो चुके पुराने जॉब का रिकॉर्ड 1,96,659 पंक्तियों को validRecords के रूप में दर्ज करता है, लेकिन emailsImported की संख्या 1,96,627 बताता है। उसके त्रुटि और डुप्लिकेट काउंटर, दोनों शून्य हैं, इसलिए जॉब रिकॉर्ड से 32 पंक्तियों के अंतर का कारण स्पष्ट नहीं होता। मौजूदा Mongo डेटा से किए गए एक नए निर्यात में 1,96,627 पंक्तियाँ और 44,95,391 बाइट मिले; क्रमबद्ध अद्वितीय समुच्चय में भी पंक्तियों और बाइट की संख्या यही है। दो स्वतंत्र मौजूदा सत्यापन उपकरणों के अनुसार, 1,96,597 संबंध सख्त वैधता मानदंडों पर खरे उतरते हैं और 30 पुराने प्रारूप वाले संबंध LOCAL_DOT_PLACEMENT_INVALID श्रेणी में आते हैं। पुराने प्रारूप वाले संबंधों को न हटाया गया, न सुधारा गया। मूल जॉब फ़ाइल मौजूद नहीं है, बैकअप की स्थिति skipped है, और कोई इनपुट मैनिफ़ेस्ट या स्रोत SHA दर्ज नहीं है।
DHT की कार्य-प्रति में 1,42,83,575 बाइट के 7z आर्काइव के केवल शुरुआती 61,66,871 बाइट हैं; अंतिम 81,16,704 बाइट और 7z का अंतिम हेडर गायब हैं। शुरुआती हेडर पूरे आर्काइव के अपेक्षित आकार की पुष्टि करता है। सटे हुए GSMHosting के अंतिम हिस्से और पूरे GSkill आर्काइव को समेटने वाले टॉरेंट के लगातार तीन खंड metainfo के SHA-1 मानों से मेल खाते हैं। इससे केवल शुरुआती अंश की स्थिति प्रमाणित होती है। आर्काइव की सामग्री-सूची, स्रोत का ईमेल कॉलम, आर्काइव और जॉब की पहचान का मेल, तथा संभावित अतिरिक्त दायरा फिर से स्थापित नहीं किए जा सकते। इसलिए आंशिक फ़ाइल से न कोई नया आयात किया गया, न कमियों को पूरा करने के लिए कोई आयात।
स्थानीय खोज में केवल ईमेल संबंध उपलब्ध हैं; जन्मतिथियाँ, IP पते, पासवर्ड, उपयोगकर्ता नाम और वेबसाइट पर की गई गतिविधियाँ खोजी नहीं जा सकतीं। किसी निजी परिणाम से खाते का स्वामित्व, खाते का किसी वास्तविक व्यक्ति से जुड़ा होना, उसका स्पैम या निष्क्रिय खाते की श्रेणी में होना, GTA या प्रशंसक फ़ोरम का उपयोग, विभिन्न फ़ील्ड का एक ही रिकॉर्ड में मौजूद होना, सुरक्षा भंग होना या दुरुपयोग साबित नहीं होता। सॉल्ट के साथ दो बार MD5 से हैश किए गए पासवर्ड सादे पाठ में नहीं होते, हालाँकि कमज़ोर पासवर्ड का अनुमान ऑफ़लाइन लगाया जा सकता है। किसी ज्ञात पुराने पासवर्ड को केवल उन दूसरी जगहों पर बदलना चाहिए, जहाँ सचमुच वही पासवर्ड दोबारा इस्तेमाल किया गया था। GTAGaming एक स्वतंत्र प्रशंसक साइट है; इस घटना का अर्थ यह नहीं है कि Rockstar या आधिकारिक गेम सेवाओं की सुरक्षा भंग हुई थी।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें