KM.RU में 2016 की डेटा सेंध
KM.RU में 2016 की डेटा सेंध के इस विवरण में रूसी भाषा के पोर्टल और ईमेल सेवा से संबंधित बताए गए एक सत्यापित बाहरी डेटासेट को शामिल किया गया है। बाहरी रिकॉर्ड में 29 फ़रवरी 2016 की तारीख, 14,76,783 अलग-अलग ईमेल पते और डेटा की सात श्रेणियाँ दर्ज हैं: जन्मतिथियाँ, ईमेल पते, लिंग, भौगोलिक स्थान, खाता पुनर्प्राप्ति के ईमेल पते, सुरक्षा प्रश्न और उनके उत्तर, और उपयोगकर्ता नाम। प्रोडक्शन डेटासेट केवल ईमेल फ़ील्ड से तैयार किया गया था; पूरा बाहरी स्कीमा स्थानीय रूप से खोजे जा सकने वाले डेटा के रूप में प्रस्तुत नहीं किया गया है।
उजागर हुए डेटा के प्रकार
7- जन्म की तारीखें
- ईमेल पते
- लिंग
- भौगोलिक स्थान
- खाता पुनर्प्राप्ति के ईमेल पते
- सुरक्षा प्रश्न और उत्तर
- उपयोगकर्ता नाम
इस डेटा उल्लंघन के बारे में
बाहरी रिकॉर्ड से क्या स्थापित होता है?
प्रमाणीकृत बाहरी एंडपॉइंट KM.RU की घटना को सत्यापित और गैर-संवेदनशील चिह्नित करता है और तारीख, अलग-अलग ईमेल पतों की संख्या तथा सात संरचित श्रेणियाँ उपलब्ध कराता है। उसके विवरण के अनुसार, यह घटना फ़रवरी 2016 में KM.RU पर हुए हमले से जुड़ी थी। उसमें उसी समय की एक Reddit पोस्ट का लिंक भी दिया गया है। उस Reddit पेज ने इस समीक्षा के दौरान किए गए स्वचालित अनुरोध को रोक दिया, इसलिए उसका मूल पाठ दोबारा पूरा नहीं पढ़ा जा सका। राजनीतिक उद्देश्य के दावे को यहाँ घटना के तथ्य के रूप में नहीं दोहराया गया है, क्योंकि कंपनी के किसी बयान या स्वतंत्र तकनीकी निष्कर्ष से इसकी पुष्टि नहीं हुई थी। KM.RU की ओर से घटना के बारे में कोई सार्वजनिक सूचना नहीं मिली।
स्थानीय दायरा बाहरी रिकॉर्ड से कैसे अलग है?
पूरे हो चुके स्थानीय प्रोसेसिंग कार्य में 14,76,559 वैध पंक्तियाँ संसाधित की गईं और लाइव इंडेक्स में 14,76,204 अलग-अलग ईमेल संबद्धताएँ तैयार की गईं। उसके तैयारी रिकॉर्ड के अनुसार, केवल mbox और additional_email कुंजियों में स्पष्ट रूप से दिए गए ईमेल मान रखे गए थे; नाम, लिंग, जन्मतिथियाँ, शहर, देश, सुरक्षा प्रश्न और उनके उत्तर, IP पते और अन्य मुक्त-रूप फ़ील्ड शामिल नहीं किए गए थे। वैध पंक्तियों और मौजूदा अलग-अलग संबद्धताओं के बीच 355 का अंतर सामान्यीकरण और डुप्लिकेट हटाने के दायरे में आता है।
बाहरी रिकॉर्ड में दर्ज 14,76,783 अलग-अलग ईमेल पतों की संख्या स्थानीय संबद्धताओं की संख्या से 579 अधिक है। स्रोत के संस्करण और सामान्यीकरण के विवरण एक जैसे नहीं हैं, इसलिए इस अंतर का कोई कारण निर्धारित नहीं किया गया है और इन संख्याओं को जोड़ा नहीं गया है। ईमेल संबद्धता से खाते का स्वामित्व, व्यक्ति की वास्तविक पहचान या किसी एक व्यक्ति के लिए सभी सात श्रेणियों के एक साथ मौजूद होने की पुष्टि भी नहीं होती। km.ru वर्तमान में समाचार और पोर्टल डोमेन के रूप में काम करता है; सेवा की यह जाँच कंपनी की ओर से घटना की पुष्टि नहीं है। यदि KM.RU के लिए इस्तेमाल किया गया पासवर्ड कहीं और भी इस्तेमाल किया गया था, तो उसकी जगह ऐसा पासवर्ड रखना चाहिए जो किसी अन्य खाते में इस्तेमाल न हो। आधिकारिक डोमेन के ज़रिए खाते की पुनर्प्राप्ति सेटिंग और अनपेक्षित साइन-इन की भी जाँच करनी चाहिए।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें