GunAuction.com: डेटा में सेंध

प्रत्यक्ष जाँच में पूरे नाम, घर के पते, ईमेल पते, प्लेनटेक्स्ट पासवर्ड और फ़ोन नंबर मिले। इससे यह भी पता चला कि कुछ रिकॉर्ड किसी आग्नेयास्त्र की विशिष्ट लिस्टिंग या बिक्री से जोड़े जा सकते थे। डेटा में सेंध की जानकारी का सार्वजनिक स्रोत इसके अलावा यूज़र-एजेंट का विवरण, लिंग, IPs, जन्मतिथियों के कुछ हिस्से, कार्ड का प्रकार या कार्ड से जुड़ा आंशिक डेटा, और यूज़रनेम भी सूचीबद्ध करता है। CEO ने नाम, पते और ईमेल के संभावित रूप से उजागर होने की बात स्वीकार की, लेकिन कहा कि कंपनी के पास यह मानने का कोई कारण नहीं था कि वित्तीय जानकारी तक पहुँच बनाई गई थी; पूरे कार्ड नंबरों और CVVs के उजागर होने की पुष्टि नहीं हुई है।

डेटा में सेंध की जानकारी का सार्वजनिक स्रोत का 5,65,470 का आँकड़ा डेटासेट में मौजूद रिकॉर्ड की संख्या दर्शाता है, न कि अलग-अलग लोगों, खातों, आग्नेयास्त्र मालिकों, खरीदारों या विक्रेताओं की संख्या। कैटलॉग या डेटासेट की 3 दिसंबर की तारीख, 2022 के अंतिम हिस्से में शोधकर्ता द्वारा की गई खोज और मार्च 2023 की रिपोर्ट अलग-अलग पड़ाव हैं। स्थानीय तौर पर कोई डेटासेट या व्यक्ति-स्तर का खोज योग्य डेटा मौजूद नहीं है।

यह रिकॉर्ड किसी भी व्यक्ति को आग्नेयास्त्र के मालिक, खरीदार, विक्रेता या किसी पते के वर्तमान निवासी के रूप में नहीं पहचानता। यह नहीं माना जा सकता कि हर रिकॉर्ड में संबंधित फ़ील्ड साथ मौजूद हैं या किसी विशिष्ट लिस्टिंग से उसका संबंध है। प्लेनटेक्स्ट पासवर्ड का जहाँ भी दोबारा इस्तेमाल किया गया हो, वहाँ उसे बदल देना चाहिए। पते, संपर्क विवरण और मार्केटप्लेस से जुड़े संबंधों की जानकारी को पूरी गोपनीयता के साथ बेहद सावधानी से संभालना ज़रूरी है, और अप्रत्याशित रूप से किए गए संपर्क की स्वतंत्र रूप से पुष्टि करनी चाहिए।