Fuite de données chez Guntrader

La base de données SQL volée contenait des enregistrements couvrant la période de 2016 au 17 juillet; Guntrader a informé les utilisateurs le 21 juillet et a signalé l’incident à l’ICO. Le 16 juillet doit rester la date de l’incident, et le 17 juillet la date de fin de la période couverte par les données ou la date de l’instantané.

Le fondateur a confirmé le vol de noms et d’adresses, tout en soulignant que les enregistrements n’étaient liés ni à des armes à feu précises ni à des preuves de propriété. Un examen direct a révélé des coordonnées géographiques, des noms, les services de police ayant délivré les certificats RFD, des numéros de téléphone ou de fax, des hachages bcrypt, des codes postaux ou des adresses et des adresses IP, ainsi que des journaux de paiement et des prix affichés dans les annonces. Le compte rendu de cet examen ne faisait état d’aucun numéro de carte, d’aucun registre électronique d’armes à feu ni d’aucune correspondance relative aux notifications de transfert à la police. Il ne faut pas supposer que ces champs se retrouvent tous ensemble pour chaque personne.

Source publique sur la fuite de données fait état de 112 031 adresses e-mail uniques; ce chiffre ne correspond pas à un décompte de personnes, de propriétaires d’armes à feu, de titulaires de permis, d’acheteurs, de vendeurs ou de ménages. Le traitement local a porté sur 111 290 lignes d’adresses e-mail et a produit 111 287 adresses e-mail uniques, soit 744 de moins que le chiffre indiqué par source publique sur la fuite de données. Les autres champs ne peuvent pas faire l’objet d’une recherche locale.

Un résultat ne permet pas d’établir une identité, l’existence d’un compte, la possession d’une arme à feu ou d’un permis, un statut d’acheteur, de vendeur ou de RFD, un risque pour un ménage, ni une association avec une annonce, un prix ou un paiement, une adresse ou une localisation, un numéro de téléphone, une adresse IP ou un mot de passe. Les adresses, les coordonnées précises, les éléments de contexte liés à la police ou aux RFD et les liens avec le marché des armes à feu ne doivent pas être divulgués publiquement. Un ancien mot de passe doit être remplacé partout où il a été réutilisé, et des informations exactes sur un nom ou une adresse ne permettent pas d’authentifier l’expéditeur.