2021 में KomplettFritid के डेटा में सेंध

बाहरी रिकॉर्ड में घटना का समय केवल फ़रवरी 2021 बताया गया है और तकनीकी रूप से उस महीने की शुरुआत दर्शाने के लिए 1 फ़रवरी की तारीख इस्तेमाल की गई है। पहुँच हासिल किए जाने का सटीक दिन सार्वजनिक नहीं है, इसलिए इस प्रविष्टि में समय केवल महीने तक सीमित रखा गया है। जनवरी 2023 में नॉर्वे के प्रौद्योगिकी प्रकाशन Digi ने बताया कि लगभग 1,40,000 ग्राहकों से संबंधित चोरी की गई जानकारी बेची जा रही थी। उसकी सार्वजनिक सुर्खी और सारांश के अनुसार, कंपनी ने स्वीकार किया था कि व्यक्तिगत जानकारी का दुरुपयोग हो सकता है; केवल सशुल्क सदस्यता से उपलब्ध विवरणों को स्वतंत्र रूप से सत्यापित नहीं माना गया है।

सत्यापित बाहरी रिकॉर्ड में 1,39,401 अद्वितीय ईमेल पते और डेटा की छह श्रेणियाँ दी गई हैं। उसके अनुसार, ज़्यादातर पासवर्ड bcrypt हैश के रूप में थे, जबकि थोड़ी संख्या में पासवर्ड प्लेनटेक्स्ट में दिखाई दिए। शुरुआती पहुँच हासिल करने का तरीका, डेटा प्राप्त किए जाने या प्रकाशित होने का सटीक समय, प्लेनटेक्स्ट पासवर्ड की संख्या और अलग-अलग फ़ील्ड की कवरेज का खुलासा नहीं किया गया है।

पूरी हो चुकी स्थानीय प्रोसेसिंग में komplettfritid-emails.txt के केवल स्पष्ट रूप से निर्दिष्ट ईमेल कॉलम को प्रोसेस किया गया। इसमें 1,39,374 वैध पंक्तियाँ स्वीकार की गईं और अक्षरों को लोअरकेस में बदलने तथा डुप्लिकेट हटाने के बाद चालू इंडेक्स में 1,39,350 अद्वितीय ईमेल संबद्धताएँ दर्ज की गईं। वैध इनपुट और इंडेक्स में दर्ज संबद्धताओं के बीच 24 रिकॉर्ड का अंतर डुप्लिकेट हटाने के कारण है।

बाहरी रिकॉर्ड में 1,39,401 अद्वितीय ईमेल पतों की संख्या, चालू स्थानीय इंडेक्स की संबद्धताओं की संख्या से 51 अधिक है। इन संख्याओं को आपस में जोड़ा नहीं जाता। स्थानीय प्रोसेसिंग में IP, नाम, पासवर्ड, फ़ोन या भौतिक पते का कोई कॉलम नहीं है। इसलिए बाहरी रिकॉर्ड में इन श्रेणियों के होने का मतलब यह नहीं है कि स्थानीय ईमेल मिलान के साथ ये फ़ील्ड भी संग्रहीत हैं।

komplettfritid.no अब भी रिज़ॉल्व होता है और TLS नेगोशिएशन करता है, लेकिन फिलहाल HTTP 402 के साथ Shopify का “स्टोर उपलब्ध नहीं है” पृष्ठ दिखाता है। 17 फ़रवरी 2026 का सबसे हालिया कार्यशील आर्काइव पुष्टि करता है कि यह आउटडोर और कैंपिंग के सामान तथा कपड़ों का खुदरा विक्रेता था; यह घटना की सूचना नहीं है। इसलिए कंपनी का लिंक अनुपलब्ध ऑनलाइन स्टोर के बजाय उस आर्काइव को खोलता है।

चूँकि पासवर्ड एक सत्यापित डेटा श्रेणी है, जिन लोगों को पता है कि उन्होंने इस सेवा पर कोई पासवर्ड इस्तेमाल किया था, उन्हें वह पासवर्ड हर उस जगह बदलना चाहिए जहाँ उसे दोबारा इस्तेमाल किया गया था, और हर जगह अलग पासवर्ड रखना चाहिए। पते, फ़ोन और ईमेल की जानकारी का मेल डिलीवरी या ग्राहक सेवा के नाम पर की जाने वाली फ़िशिंग को अधिक विश्वसनीय बना सकता है। इसलिए भुगतान, डिलीवरी या रीसेट से जुड़े अप्रत्याशित संदेशों की पुष्टि किसी परिचित माध्यम से करनी चाहिए। बाहरी रिकॉर्ड की डेटा श्रेणियों में भुगतान कार्ड और बैंक खाते शामिल नहीं हैं।