Freedom Hosting II İhlali ve E-posta Kontrolü

Kamuya açık ihlal kaynağı, Freedom Hosting II olayını fhostingesps6bly.onion alan adıyla, 31 Ocak 2017 tarihiyle, doğrulanmış ve hassas bir kayıt olarak kataloglar. XposedOrNot aynı onion alan adı ile e-posta, kullanıcı adı ve parola sınıflarını doğrulanmış olayda eşleştirir. The Verge’in 3 Şubat 2017 tarihli dönemsel haberi, barındırma sunucularının ele geçirildiği iddiasını ve araştırmacı tarafından derlenen 10.613 barındırılan adresi bildirir. Bu kaynaklar olayı destekler; 31 Ocak tarihinin ilk erişim günü olduğunu veya her barındırılan sitenin aynı biçimde etkilendiğini kanıtlamaz.

Kamuya açık ihlal kaynağının 380.830 değeri dış katalogdaki hesap/veri kümesi sayısıdır; benzersiz kişi sayısı veya LeakData’daki e-posta sayısı değildir. LeakData’nın tarihî e-posta-only importu 253.909 canlı ilişki içeriyordu. Güncel canonical-ascii-email-v1 kuralına uymayan 194 ilişki geri dönüş yedeği alındıktan sonra kaldırıldı. Yerel arama artık 253.715 benzersiz, güncel kurala uygun e-posta ilişkisi içerir. Dış katalog ile yerel kapsam arasındaki 127.115 fark; eksik kişi, kesin reddedilen satır veya olayın tamamı olarak yorumlanamaz.

Kayıtlı 240.482.323 baytlık arşiv bu incelemede tam mevcut değildi; tarihî import dosyası, manifesti ve kaynak hash’i de korunmamıştı. Canlı importun 253.909 satır ve 5.853.597 baytlık yeniden oluşturumu tarihî iş sayaçlarıyla eşleşir, ancak kaynakla byte düzeyinde özdeşlik ve bütün olay kapsamı kanıtlanamaz. Kamuya açık ihlal kaynağı, binlerce farklı barındırılan servisin MySQL verilerinden söz eder ve gerçek alanların servisler arasında değiştiğini belirtir. E-posta, kullanıcı adı ve parola sınıfları bu nedenle her satırda birlikte bulunmuş sayılmamalıdır. LeakData’ya yalnız e-posta ilişkileri aktarılmıştır; kullanıcı adları ve parolalar içeri aktarılmamıştır.

Olumlu sonuç yalnızca aranan e-postanın incelenen yerel alt kümede bulunduğunu gösterir. Kişinin Freedom Hosting II işletmecisi, yöneticisi, müşterisi veya belirli bir gizli servisin kullanıcısı olduğunu; herhangi bir içeriğe sahip olduğunu ya da içerikle ilişkili olduğunu kanıtlamaz. Olumsuz sonuç 380.830 kaydın veya olayın tamamını kapsamaz. Kaynağı doğrulanmış bir parolanın başka yerde tekrar kullanıldığı biliniyorsa, parola tekrar kullanıldığı tüm yerlerde değiştirilmelidir. Gerçek bir tanımlayıcı aktaran tehdit veya mesaj, göndereni ya da iddialarını doğrulamaz; bağımsız resmi kanallardan kontrol edilmelidir.