خرق بيانات Guns.com
واقعة بيانات Guns.com في 2020–2021 لها مستويان متمايزان من الأدلة. تصف رسالة الشركة المؤرخة في 13 يناير 2021 هجومًا لحجب الخدمة وقع في 11 يناير واستمر أقل من عشر دقائق، ولم تظهر فيه أي مؤشرات على محاولة لاختراق البيانات. ولا تقدّم تلك الرسالة تأكيدًا بشأن قاعدة البيانات التي نُشرت لاحقًا.
أنواع البيانات المنكشفة
10- الأسماء
- عناوين البريد الإلكتروني
- أرقام الهواتف
- العناوين الفعلية
- تواريخ الميلاد
- مشتريات الأسلحة النارية
- بيانات جزئية للبطاقات
- كلمات المرور المعالجة بدوال التجزئة
- Broader-file bank information
- بيانات اعتماد منفصلة للمسؤولين بنص صريح
حول خرق البيانات هذا
في 9 مارس 2021، نشرت جهة قاعدة بيانات تخص Guns.com، قيل إنه جرى الحصول عليها أو بيعها في أواخر 2020. وأفاد فحص الملفات بوجود أسماء، وما يقرب من 400,000 عنوان بريد إلكتروني، وتجزئات كلمات مرور، وعناوين، وأرقام هواتف، وتواريخ مرتبطة بالحسابات؛ واحتوى مجلد منفصل على بيانات مصرفية، كما احتوى جدول بيانات على بيانات اعتماد بنص صريح للمسؤولين وWordPress وMySQL وAzure. ويفهرس مصدر متاح للعامة بشأن خرق البيانات عددًا قدره 375,928 عنوان بريد إلكتروني فريدًا، إلى جانب أسماء وأرقام هواتف وعناوين ومشتريات أسلحة نارية وبيانات جزئية للبطاقات وكلمات مرور عملاء مجزّأة باستخدام bcrypt. وتجزئات bcrypt لكلمات مرور العملاء وبيانات اعتماد المسؤولين المنفصلة لا تخصّ مجموعة الأشخاص نفسها.
12 يناير هو تاريخ يورده مصدر متاح للعامة بشأن خرق البيانات، ولم يُوضَّح معناه الدقيق ضمن التسلسل الزمني للوصول. عالجت مهمة المعالجة المحلية 365,127 سطرًا من عناوين البريد الإلكتروني، وأنتجت 365,126 عنوانًا فريدًا في الفهرس النشط، أي أقل من العدد الذي يسجّله مصدر متاح للعامة بشأن خرق البيانات بمقدار 10,802. ولا يمكن البحث محليًا في أي حقول أخرى.
لا يمكن لنتيجة البحث أن تثبت هوية شخص، أو كونه عميلًا لدى Guns.com، أو اهتمامه بالأسلحة النارية، أو امتلاكه لها أو شراءه إياها، أو نوع المنتج، أو تاريخ ميلاده، أو عنوانه، أو رقم هاتفه، أو بيانات بطاقته أو بياناته المصرفية، أو وجود كلمة مرور ضمن البيانات نفسها، أو حدوث اختراق أو إساءة استخدام. وينبغي تغيير كلمة مرور العميل التي جرى التحقق من صحتها في كل موضع أُعيد استخدامها فيه، ويجب الحفاظ على خصوصية الارتباطات بسوق الأسلحة النارية والعناوين والبيانات المالية.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
