خرق بيانات Guntrader
خرق بيانات Guntrader.uk في عام 2021 استغل، بحسب ما ورد، ثغرة في iframe قديم، ووقع في 16 يوليو 2021. شملت قاعدة بيانات SQL المسروقة سجلات من 2016 حتى 17 يوليو؛ وأخطرت Guntrader المستخدمين في 21 يوليو وأبلغت ICO بالحادثة. ينبغي الإبقاء على 16 يوليو بوصفه تاريخ الحادثة، وعلى 17 يوليو بوصفه نهاية الفترة التي تغطيها البيانات أو تاريخ اللقطة المأخوذة منها.
أنواع البيانات المنكشفة
11- عناوين البريد الإلكتروني
- الأسماء
- العناوين الفعلية
- الإحداثيات الجغرافية
- Phone and fax numbers
- عناوين IP
- ألقاب المخاطبة
- User-agent details
- كلمات المرور المعالجة بدوال التجزئة
- RFD issuing police-force context
- Payment logs and advertised prices
حول خرق البيانات هذا
أكد المؤسس سرقة الأسماء والعناوين، لكنه شدّد على أن السجلات لم تكن مرتبطة بأسلحة نارية بعينها أو بإثبات ملكيتها. كشف الفحص المباشر عن إحداثيات وأسماء وجهة الشرطة التي أصدرت شهادات RFD وأرقام هواتف أو فاكسات وقيم تجزئة bcrypt ورموز بريدية أو عناوين وعناوين IP، إضافةً إلى سجلات مدفوعات والأسعار المعلَن عنها؛ وأفاد بعدم وجود أرقام بطاقات أو سجلات إلكترونية للأسلحة أو مراسلات لإخطار الشرطة بعمليات نقل الأسلحة. ولا يجوز افتراض أن هذه الحقول تجتمع في سجل كل شخص.
يفيد مصدر متاح للعامة بشأن خرق البيانات بوجود 112,031 عنوان بريد إلكتروني فريد؛ ولا يمثّل هذا الرقم عدد الأشخاص أو مالكي الأسلحة النارية أو حاملي التراخيص أو المشترين أو البائعين أو الأسر. عالجت مهمة المعالجة المحلية 111,290 سطرًا من عناوين البريد الإلكتروني، وأسفرت عن 111,287 عنوان بريد إلكتروني فريدًا، أي أقل بمقدار 744 من العدد الذي أورده مصدر متاح للعامة بشأن خرق البيانات. ولا يمكن البحث محليًا في الحقول الأخرى.
لا يمكن لنتيجة أن تثبت هوية شخص، أو وجود حساب، أو ملكية سلاح ناري أو حيازة ترخيص، أو صفة المشتري أو البائع أو RFD، أو وجود خطر على الأسرة، أو وجود إعلان أو سعر أو دفعة، أو عنوان أو موقع أو رقم هاتف أو عنوان IP، أو وجود كلمة مرور في السجل نفسه. يجب عدم الكشف علنًا عن العناوين أو الإحداثيات الدقيقة أو المعلومات المتصلة بالشرطة أو RFD أو الارتباطات بسوق الأسلحة النارية. وينبغي استبدال أي كلمة مرور قديمة حيثما أُعيد استخدامها، ولا تُعدّ صحة تفاصيل الاسم أو العنوان دليلًا على هوية المُرسِل.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة