InnoGames से संबद्ध बताया गया 2016 का डेटासेट
जून 2016 में InnoGames से संबद्ध बताए गए डेटासेट को एक तृतीय-पक्ष कैटलॉग में 6,57,908 के दायरे और ईमेल, IP पते, यूज़रनेम, पासवर्ड तथा पासवर्ड सॉल्ट फ़ील्ड के साथ सूचीबद्ध किया गया है। मैन्युअल समीक्षा में कंपनी की कोई सूचना, विश्वसनीय स्वतंत्र रिपोर्ट या सत्यापित ब्रीच-इंडेक्स प्रविष्टि नहीं मिली जो घटना की पहचान, तारीख, संख्या या फ़ील्ड सूची की प्रामाणिकता की पुष्टि करती हो। इसलिए 6,57,908 को प्रभावित उपयोगकर्ताओं या सत्यापित रिकॉर्ड की संख्या के रूप में नहीं दिखाया जाता।
उजागर हुए डेटा के प्रकार
1- ईमेल पते
इस रिकॉर्ड के बारे में
प्रोडक्शन परिवेश में उपलब्ध साक्ष्य का दायरा इससे सीमित है, लेकिन उसे मापा जा सकता है। केवल ईमेल पर काम करने वाली innogames.txt नाम की जॉब ने 6,00,084 पंक्तियों को संसाधित किया और लाइव इंडेक्स में 6,00,039 अलग-अलग ईमेल पते दर्ज किए। इस जॉब ने किसी भी यूज़रनेम, पासवर्ड, IP पते या अन्य संवेदनशील फ़ील्ड को संसाधित नहीं किया। स्थानीय फ़ाइल का नाम और इस रिकॉर्ड से उसका जुड़ाव अपने आप में फ़ाइल के मूल स्रोत, InnoGames से उसकी संबद्धता, जून 2016 की तारीख या तृतीय पक्ष के 6,57,908 के मान की प्रामाणिकता की पुष्टि नहीं करते।
किन फ़ील्ड के लिए साक्ष्य उपलब्ध हैं?
स्थानीय डेटासेट में केवल ईमेल पतों के साक्ष्य उपलब्ध हैं। IP पते, यूज़रनेम, पासवर्ड और पासवर्ड सॉल्ट को बिना साक्ष्य वाले तृतीय-पक्ष दावों के रूप में रखा गया है; किसी नमूने, स्कीमा या तकनीकी रिपोर्ट के बिना MD5 विधि की भी पुष्टि नहीं की जा सकती। संसाधित की गई 6,00,084 पंक्तियां, 6,00,039 अलग-अलग ईमेल पते और 6,57,908 का बाहरी दावा अलग-अलग माप हैं और इन्हें मिलाया नहीं जाता। स्थानीय डेटा में मिलान मिलने से InnoGames खाते, गेम के इस्तेमाल, यूज़रनेम, पासवर्ड, भुगतान डेटा या खाते पर अनधिकृत नियंत्रण की पुष्टि नहीं होती।
सुरक्षा के उपाय और दोबारा समीक्षा की शर्त
यदि कोई व्यक्ति स्वतंत्र रूप से जानता है कि उसने 2016 में InnoGames का इस्तेमाल किया था और उसे पता है कि उस खाते के लिए कौन-सा पासवर्ड इस्तेमाल किया गया था, तो अन्य खातों में भी इस्तेमाल हुए पुराने पासवर्ड को ही एक अनोखे पासवर्ड से बदलना चाहिए और संबंधित ईमेल खाते पर बहु-कारक प्रमाणीकरण सक्षम करना चाहिए। केवल ईमेल का मिलान मिलने के आधार पर पासवर्ड, गेमिंग गतिविधि या पहचान का अनुमान नहीं लगाना चाहिए। यदि कंपनी की कोई सूचना, मूल फ़ाइल की सूची और हैश, नमूना स्कीमा या विश्वसनीय स्वतंत्र सत्यापन सामने आता है, तो संबद्धता, तारीख, संख्या की इकाई और कथित फ़ील्ड की दोबारा समीक्षा की जा सकती है।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
