Filtración de datos de Guns.com
El incidente de datos de Guns.com de 2020–2021 tiene dos niveles de evidencia distintos.
Tipos de datos expuestos
10- Nombres
- Direcciones de correo electrónico
- Números de teléfono
- Direcciones físicas
- Fechas de nacimiento
- Compras de armas de fuego
- Datos parciales de tarjetas
- Contraseñas transformadas mediante funciones hash
- Broader-file bank information
- Credenciales de administrador independientes en texto sin cifrar
Acerca de esta brecha de datos
La carta de la empresa del 13 de enero de 2021 describe un ataque de denegación de servicio del 11 de enero que duró menos de diez minutos y no mostró indicios de un intento de comprometer los datos. Esa carta no confirma la base de datos publicada posteriormente.
El 9 de marzo de 2021, un actor publicó una base de datos de Guns.com que, presuntamente, se había obtenido o vendido a finales de 2020. La inspección de los archivos señaló la presencia de nombres, casi 400 000 direcciones de correo electrónico, hashes de contraseñas, direcciones postales, números de teléfono y fechas asociadas a las cuentas; una carpeta independiente contenía datos bancarios y una hoja de cálculo contenía credenciales en texto plano de administrador, WordPress, MySQL y Azure. Fuente pública sobre la filtración de datos cataloga 375 928 direcciones de correo electrónico únicas con nombres, números de teléfono, direcciones postales, compras de armas de fuego, datos parciales de tarjetas y contraseñas de clientes protegidas con bcrypt. Los hashes bcrypt de clientes y las credenciales de administrador almacenadas por separado no corresponden a la misma población.
El 12 de enero es una fecha indicada por fuente pública sobre la filtración de datos cuyo significado exacto en la cronología del acceso no se ha explicado. La tarea local procesó 365 127 líneas de correo electrónico y generó 365 126 direcciones de correo electrónico únicas en el índice activo, 10 802 menos que la cifra de fuente pública sobre la filtración de datos. Ningún otro campo se puede consultar localmente.
Un resultado no permite determinar la identidad, la condición de cliente de Guns.com, el interés por las armas de fuego, su posesión o compra, el tipo de producto, la fecha de nacimiento, la dirección postal, el número de teléfono, los datos de tarjetas o bancarios, la aparición de una contraseña junto con esos datos, una vulneración de seguridad ni un uso indebido. Una contraseña de cliente cuya autenticidad se haya confirmado debe cambiarse allí donde se haya reutilizado, y los vínculos con el mercado de armas de fuego, con direcciones postales y con datos financieros deben mantenerse en privado.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
