Filtración de datos de Guntrader

La base de datos SQL robada contenía registros desde 2016 hasta el 17 de julio; Guntrader notificó a los usuarios el 21 de julio y comunicó el incidente a la ICO. El 16 de julio debe mantenerse como fecha del incidente, y el 17 de julio, como fecha de corte de los datos o de la instantánea.

El fundador confirmó el robo de nombres y direcciones, pero subrayó que los registros no estaban vinculados a armas de fuego concretas ni a pruebas de propiedad. La inspección directa detectó coordenadas, nombres, el cuerpo policial emisor de los certificados RFD, teléfonos o faxes, hashes bcrypt, códigos postales o direcciones e IPs, además de registros de pagos y precios anunciados; según el informe de la inspección, no se hallaron números de tarjeta, registros electrónicos de armas ni correspondencia policial relativa a notificaciones de transferencias. No debe suponerse que todos estos campos estén presentes conjuntamente para cada persona.

Fuente pública sobre la filtración de datos informa de 112 031 direcciones de correo electrónico únicas; esta cifra no representa un recuento de personas, propietarios de armas de fuego, titulares de licencias, compradores, vendedores ni hogares. El proceso local procesó 111 290 líneas con direcciones de correo electrónico y obtuvo 111 287 direcciones únicas, 744 menos que la cifra de fuente pública sobre la filtración de datos. Los demás campos no se pueden consultar mediante búsquedas locales.

Un resultado no permite confirmar la identidad, la existencia de una cuenta, la propiedad de un arma de fuego o la titularidad de una licencia, la condición de comprador, vendedor o RFD, el riesgo para un hogar, un anuncio, un precio o un pago, una dirección o ubicación, ni la presencia de un teléfono, una IP o una contraseña en el mismo registro. No deben divulgarse públicamente las direcciones, las coordenadas precisas, el contexto policial o relacionado con RFD ni las asociaciones con el mercado de armas de fuego. Debe cambiarse una contraseña antigua en todos los sitios donde se haya reutilizado, y que un nombre o una dirección sean correctos no autentica al remitente.