Filtración de datos de GunAuction.com
La filtración de datos de GunAuction.com de 2022 quedó corroborada después de que un investigador encontrara la base de datos robada en un servidor sin protección utilizado por el atacante o los atacantes.
Tipos de datos expuestos
12- Nombres
- Direcciones de correo electrónico
- Contraseñas en texto plano
- Números de teléfono
- Direcciones físicas
- Direcciones IP
- User-agent details
- Géneros
- Fechas de nacimiento parciales
- Card type or partial card data
- Nombres de usuario
- Algunas asociaciones con anuncios públicos de armas de fuego
Acerca de esta brecha de datos
TechCrunch examinó una muestra, diez personas contactadas confirmaron sus registros y el director ejecutivo Manny DelaCruz declaró que el FBI se había puesto en contacto con la empresa por una posible filtración. No estaba clara la antigüedad de los datos, y muchas direcciones de contacto o números de teléfono ya no funcionaban.
La inspección directa reveló nombres completos, domicilios, direcciones de correo electrónico, contraseñas en texto plano y números de teléfono, y mostró que algunos registros podían vincularse a un anuncio o una venta de armas de fuego en particular. Fuente pública sobre la filtración de datos también incluye en su catálogo datos del agente de usuario, género, direcciones IP, fechas de nacimiento parciales, tipos de tarjeta o datos parciales de tarjetas y nombres de usuario. El director ejecutivo reconoció que era probable que se hubieran expuesto nombres, direcciones y correos electrónicos, pero afirmó que la empresa no tenía motivos para creer que se hubiera accedido a información financiera; no está confirmada la exposición de números completos de tarjeta ni de CVVs.
La cifra de 565 470 de fuente pública sobre la filtración de datos corresponde al número de registros del conjunto de datos, no al de personas únicas, cuentas, propietarios de armas de fuego, compradores o vendedores. La fecha del catálogo o del conjunto de datos del 3 de diciembre, el descubrimiento del investigador a finales de 2022 y el informe de marzo de 2023 son hitos distintos. No se dispone localmente de ningún conjunto de datos ni de datos individuales consultables.
Este registro no identifica a nadie como propietario, comprador o vendedor de armas de fuego, ni como residente actual de una dirección; no se puede suponer que en cada registro aparezcan esos campos juntos ni que exista un vínculo con un anuncio específico. Una contraseña en texto plano debe cambiarse en los sitios donde se haya reutilizado. Las vinculaciones con direcciones, datos de contacto y actividades en el mercado de compraventa deben tratarse con la máxima confidencialidad, y cualquier contacto inesperado debe verificarse de forma independiente.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
