Kiwi Farms: 2019 का डेटा उल्लंघन

सत्यापित बाहरी रिकॉर्ड में 10 सितंबर 2019 की तारीख दी गई है। इसके अनुसार, लिंक की गई फोरम की सूचना में ईमेल और IP पतों, जन्मतिथियों तथा सदस्यों द्वारा बनाई गई सामग्री के उजागर होने की जानकारी दी गई थी। बाहरी रिकॉर्ड में अवतार और वेबसाइट पर गतिविधि संरचित श्रेणियों के रूप में दर्ज हैं। यह नहीं मानना चाहिए कि हर ईमेल पते के लिए ये सभी फ़ील्ड एक साथ मौजूद हैं, कि वे गतिविधि का पूरा इतिहास दर्शाते हैं, या कि वे यह साबित करते हैं कि किसी खास सामग्री को उस ईमेल पते के स्वामी ने लिखा था।

फोरम की ओर से जारी सूचना का लिंक फ़िलहाल फोरम के .st डोमेन पर रीडायरेक्ट होता है और स्वचालित अनुरोधों के जवाब में JavaScript सत्यापन प्रस्तुत करता है। इसलिए इस समीक्षा के दौरान सूचना का पूरा पाठ सीधे दोबारा नहीं पढ़ा जा सका। तारीख, 4,606 अलग-अलग ईमेल पतों और पाँच श्रेणियों की पुष्टि सत्यापित बाहरी एंडपॉइंट से की गई। 2022 में रिपोर्ट की गई व्यवस्थापक खाते और उपयोगकर्ता डेटा से जुड़ी एक अलग घटना के आधार पर इस 2019 के रिकॉर्ड का दायरा नहीं बढ़ाया गया।

प्रोडक्शन में पूरा हो चुके केवल ईमेल वाले जॉब ने 4,605 वैध पंक्तियाँ संसाधित कीं और लाइव इंडेक्स में ईमेल पतों की 4,605 अलग-अलग संबद्धताएँ बनाईं। इसकी तैयारी के रिकॉर्ड के अनुसार, बातचीत की फ़ाइलों, मुक्त-पाठ फ़ाइलों और userips.csv की सामग्री को शामिल नहीं किया गया था। इसलिए स्थानीय दायरे में IP पते, जन्मतिथि, अवतार या वेबसाइट पर गतिविधि का कोई डेटा नहीं है। बाहरी रिकॉर्ड में अलग-अलग ईमेल पतों की संख्या स्थानीय संबद्धताओं की संख्या से एक अधिक है। स्रोत-संस्करण और सामान्यीकरण से जुड़े विवरणों का मिलान नहीं किया गया है, इसलिए इस अंतर का कोई कारण निर्धारित नहीं किया गया है।

kiwifarms.net फ़िलहाल चालू फोरम के डोमेन पर रीडायरेक्ट होता है। स्थानीय रिकॉर्ड में ईमेल पते का मिलान होना खाते का स्वामित्व, वास्तविक पहचान, सदस्यता जारी रहना या किसी सामग्री का लेखक होना साबित नहीं करता। ऐसे अप्रत्याशित संदेशों को विश्वसनीय नहीं मानना चाहिए, जिनमें किसी ईमेल पते या फोरम पर पुरानी गतिविधि का ज़िक्र हो। खाते और उसकी रिकवरी की सेटिंग की जाँच संदेश के लिंक पर जाने के बजाय पहले से ज्ञात डोमेन को स्वयं खोलकर करनी चाहिए।