Horse & Hound फ़ोरम 2017 से संबंधित डेटासेट
यह रिकॉर्ड जनवरी 2017 का लेबल लगे एक डेटासेट का दस्तावेज़ी विवरण है, जो Horse & Hound ब्रांड, horseandhound.co.uk डोमेन और पूर्व forums-secure.horseandhound.co.uk फ़ोरम सेवा से जुड़ा है। इसे सत्यापित सुरक्षा घटना के रूप में प्रस्तुत नहीं किया गया है। Horse & Hound की ऐसी कोई सूचना नहीं मिली जो जाँचे गए आर्काइव को किसी विशिष्ट घटना से जोड़ती हो, इसलिए isVerified=false रखना आवश्यक है। 1 जनवरी 2017 केवल महीने तक सीमित तारीख-सटीकता का तकनीकी निरूपण है; इससे यह दावा नहीं किया जाता कि कोई घटना उसी दिन हुई थी। प्रभावित अलग-अलग लोगों की संख्या अज्ञात है, इसलिए pwnCount null बना हुआ है।
उजागर हुए डेटा के प्रकार
5- ईमेल पते
- उपयोगकर्ता नाम
- IP पते
- हैश किए गए पासवर्ड
- Salts
इस रिकॉर्ड के बारे में
घटना से इस डेटासेट का संबंध दो अलग-अलग सार्वजनिक कैटलॉग पर आधारित है। BreachEra की एक पंक्ति में Horse and Hound, horseandhound.co.uk, वर्ष 2017, 95,337 रिकॉर्ड का दायरा और ईमेल पते, IP पते, उपयोगकर्ता नाम तथा पासवर्ड की श्रेणियाँ सूचीबद्ध हैं। Leak-Lookup उसी डोमेन के लिए 95,338 रिकॉर्ड बताता है और अपने सांख्यिकी स्कीमा में उपयोगकर्ता नाम, ईमेल पता, IP पता, पासवर्ड और सॉल्ट के कॉलम सूचीबद्ध करता है। इन कैटलॉग के बीच एक रिकॉर्ड का अंतर सीलबंद स्रोत में मौजूद एक गैर-डेटा प्रारंभिक रिकॉर्ड से पूरी तरह स्पष्ट हो जाता है। केवल किसी कैटलॉग की कुल संख्या के करीब पहुँचने के लिए कोई डेटा न तो चुना गया और न ही उसका दायरा बढ़ाया गया।
जाँचा गया HorseAndHound_BF.7z आर्काइव 45,29,396 बाइट का है और SHA-256 ee05e8…5352 के साथ सीलबंद है। इसकी संपूर्ण 7z अखंडता जाँच सफल रही। इसकी मुख्य सदस्य फ़ाइल का नाम Forums-secure.horseandhound.co.uk_vb_January_2017.txt है, उसका आकार 88,68,144 बाइट है और उसका SHA-256 b69419…7ca2 है। स्रोत में 95,338 भौतिक रिकॉर्ड हैं: एक प्रारंभिक रिकॉर्ड और 95,337 डेटा रिकॉर्ड। अलग से मौजूद 441-बाइट के सामान्य वितरण नोट में पंक्ति-स्तर का कोई ईमेल फ़ील्ड नहीं है। स्रोत का दायरा बढ़ाने के लिए इसका उपयोग करने के बजाय, इसे गैर-ईमेल मेटाडेटा मानकर इसकी समीक्षा समाप्त कर दी गई।
मुख्य स्रोत स्पष्ट हेडर वाली सामान्य CSV फ़ाइल नहीं है। इसके रिकॉर्ड कोलन से अलग किए गए vBulletin निरूपण जैसे दिखते हैं। उनकी चौड़ाई अलग-अलग है, क्योंकि उपयोगकर्ता नामों में भी कोलन हो सकते हैं। समीक्षा में प्रत्येक डेटा रिकॉर्ड में मौजूद एकमात्र 32-वर्ण वाले हेक्साडेसिमल पासवर्ड डाइजेस्ट को संरचनात्मक आधार बनाया गया और उस आधार से दो स्थान पहले मौजूद ईमेल-जैसे फ़ील्ड को मापा गया। यह नियम सभी 95,337 डेटा रिकॉर्ड पर संरचनात्मक रूप से लागू किया जा सकता है। फिर भी, फ़ील्ड की पहचान हेडर में दिए गए नाम के बजाय अनुमान पर आधारित है, इसलिए सुरक्षा नीति स्वीकृति के लिए अधिक ऊँची सीमा लागू करती है।
अलग-अलग कार्यान्वयन वाले दो स्वतंत्र, कम्पाइल किए गए Go पार्सरों ने सदस्य फ़ाइलों के उसी पूरे समूह को संसाधित किया और बाइट-दर-बाइट समान प्रविष्टि तथा कैननिकल स्ट्रीम तैयार कीं। दोनों ने 94,917 स्वीकृत प्रविष्टियाँ, 94,876 अद्वितीय कैननिकल परिणाम, 41 दोहराई गई प्रविष्टियाँ, 390 अस्वीकृत गैर-रिक्त मान और 30 रिक्त स्थान बताए। चुने गए फ़ील्ड का कवरेज लगभग 99.56 प्रतिशत है, जबकि सबसे मज़बूत वैकल्पिक ईमेल-जैसे फ़ील्ड में केवल 90 संभावित मान हैं। ये माप एक मज़बूत अनुमान का समर्थन करते हैं, लेकिन mapping-admission v3 के तहत अनुमान पर आधारित मैपिंग के लिए कम से कम 1,00,000 स्वीकृत प्रविष्टियाँ आवश्यक हैं।
देखी गई 94,917 प्रविष्टियाँ उस अनिवार्य न्यूनतम से 5,083 कम हैं। इसलिए स्वीकृति जाँच INFERENCE_OCCURRENCES_TOO_SMALL के साथ बंद हो गई। सीमा घटाई नहीं गई, किसी कैटलॉग की संख्या से मेल बैठाने के लिए अन्य फ़ील्ड नहीं जोड़े गए और 94,876 कैननिकल परिणामों को प्रभावित लोगों की संख्या के रूप में प्रकाशित नहीं किया गया। इस मेटाडेटा रिकॉर्ड का अर्थ यह नहीं है कि कोई ईमेल संबंध आयात किया गया है: canonicalEmailCount null है, importedRecordCount=0 है और प्रसंस्करण अभी लंबित है। जब तक बाद में मैपिंग को स्वीकृति नहीं मिलती, कोई READY पैकेज, आयात कार्य या Mongo ईमेल संबंध नहीं बनाया जा सकता।
लाइव वैश्विक तुलना केवल ऑडिट के लिए की गई थी। अनुमान पर आधारित कैननिकल समूह में से 73,670 मान वैश्विक ईमेल इंडेक्स में पहले से मौजूद थे और 21,206 नहीं थे; मेल खाने वाले मान 798 डेटा उल्लंघन पहचानकर्ताओं में फैले हुए थे। इस वितरण से किसी एक मौजूदा रिकॉर्ड की पहचान Horse & Hound स्रोत के स्वामी के रूप में नहीं हो सकी। उसी स्रोत कुंजी, आर्काइव SHA, कैननिकल SHA या फ़ाइलनाम पहचान से कोई पिछला आयात कार्य भी जुड़ा नहीं था। ऐसा मेल अपने आप में यह साबित नहीं करता कि कोई पता इस फ़ोरम से संबंधित है। इससे केवल इतना पता चलता है कि वही कैननिकल मान अन्य डेटासेट में भी मौजूद है।
संग्रहीत पृष्ठों की सामग्री डाउनलोड किए बिना जाँचा गया Wayback CDX मेटाडेटा पुष्टि करता है कि 2017 के दौरान सुरक्षित फ़ोरम सबडोमेन के सफल कैप्चर हुए थे। Horse & Hound का वर्तमान आधिकारिक डोमेन भी सेवा की पहचान का समर्थन करता है। इसके विपरीत, डेटा में सेंध की जानकारी का सार्वजनिक स्रोत या NiamonX में कोई सटीक प्रविष्टि नहीं मिली और संबंधित संस्था की ओर से घटना का कोई खुलासा नहीं मिला। इन जाँचों में कुछ न मिलना अनुपस्थिति का प्रमाण नहीं है; इससे सत्यापन की सीमा तय होती है। इसलिए रिकॉर्ड में संबद्धता को सावधानी से प्रस्तुत किया गया है और पूरी घटना को समेटने का कोई दावा नहीं किया गया है। संबंधित संस्था की सूचना या स्पष्ट स्रोत स्कीमा उपलब्ध होने पर इसका पुनर्मूल्यांकन किया जाना चाहिए।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
