خرق بيانات GunAuction.com
تأكد وقوع اختراق GunAuction.com في عام 2022 بعد أن عثر باحث على قاعدة البيانات المسروقة على خادم غير مؤمّن استخدمه المهاجم أو المهاجمون. اختبرت TechCrunch عينة من البيانات، وأكد عشرة أشخاص جرى التواصل معهم صحة سجلاتهم، وقال الرئيس التنفيذي Manny DelaCruz إن FBI تواصل مع الشركة بشأن اختراق محتمل. ولم يكن عمر البيانات واضحًا، كما لم يعد بالإمكان استخدام كثير من عناوين الاتصال أو أرقام الهواتف.
أنواع البيانات المنكشفة
12- الأسماء
- عناوين البريد الإلكتروني
- كلمات مرور بنص صريح
- أرقام الهواتف
- العناوين الفعلية
- عناوين IP
- User-agent details
- الجنس
- أجزاء من تواريخ الميلاد
- Card type or partial card data
- أسماء المستخدمين
- بعض الارتباطات بإعلانات عامة للأسلحة النارية
حول خرق البيانات هذا
كشف الفحص المباشر عن أسماء كاملة وعناوين منازل وعناوين بريد إلكتروني وكلمات مرور بنص صريح وأرقام هواتف، وأظهر إمكانية ربط بعض السجلات بإعلان بيع سلاح ناري معيّن أو بعملية بيعه. وتُدرج مصدر متاح للعامة بشأن خرق البيانات أيضًا تفاصيل وكيل المستخدم والجنس وعناوين IP وتواريخ ميلاد غير مكتملة ونوع البطاقة أو بيانات جزئية عنها وأسماء المستخدمين. وأقرّ الرئيس التنفيذي بأن الأسماء والعناوين وعناوين البريد الإلكتروني انكشفت على الأرجح، لكنه قال إن الشركة لم يكن لديها ما يدعوها إلى الاعتقاد بأن المعلومات المالية قد جرى الوصول إليها؛ ولم يثبت وجود أرقام بطاقات كاملة أو رموز CVVs ضمن البيانات.
يشير الرقم 565,470 الذي تذكره مصدر متاح للعامة بشأن خرق البيانات إلى عدد السجلات في مجموعة البيانات، لا إلى عدد الأشخاص أو الحسابات أو مالكي الأسلحة النارية أو المشترين أو البائعين من دون تكرار. فتاريخ الفهرسة أو مجموعة البيانات في 3 ديسمبر، واكتشاف الباحث في أواخر عام 2022، والتقرير المنشور في مارس 2023، محطات زمنية منفصلة. ولا توجد محليًا أي مجموعة بيانات أو بيانات قابلة للبحث على مستوى الأفراد.
لا يعرّف هذا السجل أي شخص على أنه مالك سلاح ناري أو مشترٍ أو بائع أو مقيم حالي في عنوان ما؛ ولا يمكن افتراض أن الحقول تظهر معًا أو أن هناك رابطًا بإعلان بيع محدد في كل سجل. وينبغي استبدال أي كلمة مرور مكشوفة بنص صريح في كل موضع أُعيد استخدامها فيه. ويتطلب التعامل مع العناوين وبيانات الاتصال والارتباطات بمنصة البيع والشراء أقصى درجات السرية، كما ينبغي التحقق بصورة مستقلة من أي تواصل غير متوقع.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
