Fuite de données chez GunAuction.com

TechCrunch a examiné un échantillon, dix personnes contactées ont confirmé les données les concernant, et le PDG Manny DelaCruz a déclaré que le FBI avait contacté l’entreprise au sujet d’une possible violation de données. L’ancienneté des données était incertaine, et de nombreuses adresses de contact ou de nombreux numéros de téléphone ne permettaient plus de joindre les personnes concernées.

Un examen direct a révélé des noms complets, des adresses de domicile, des adresses e-mail, des mots de passe en clair et des numéros de téléphone. Il a également montré que certains enregistrements pouvaient être reliés à une annonce ou à une vente d’arme à feu précise. Source publique sur la fuite de données répertorie en outre des informations sur les agents utilisateurs, le genre, des adresses IP, des dates de naissance partielles, le type de carte ou des données partielles de carte, ainsi que des noms d’utilisateur. Le PDG a reconnu que les noms, adresses et adresses e-mail avaient probablement été exposés, mais a déclaré que l’entreprise n’avait aucune raison de penser que des informations financières avaient été consultées; l’exposition de numéros de carte complets et de CVV n’est pas établie.

Le chiffre de 565 470 indiqué par source publique sur la fuite de données correspond au nombre d’enregistrements du jeu de données, et non au nombre de personnes, de comptes, de propriétaires d’armes à feu, d’acheteurs ou de vendeurs distincts. La date du 3 décembre associée au catalogue ou au jeu de données, la découverte par le chercheur à la fin de 2022 et le rapport de mars 2023 correspondent à des étapes distinctes. Il n’existe localement aucun jeu de données ni aucune donnée individuelle interrogeable.

Cette fiche ne désigne personne comme propriétaire d’une arme à feu, acheteur, vendeur ou résident actuel à une adresse donnée; il ne faut pas présumer, pour chaque enregistrement, la présence conjointe de ces champs ni un lien avec une annonce précise. Il convient de remplacer tout mot de passe en clair partout où il a été réutilisé. Les liens avec des adresses, des coordonnées et la plateforme de vente doivent être traités avec la plus stricte confidentialité, et tout contact inattendu doit être vérifié de manière indépendante.