Guns.com: डेटा में सेंध

9 मार्च 2021 को एक पक्ष ने Guns.com का एक डेटाबेस प्रकाशित किया, जिसे कथित तौर पर 2020 के अंत में प्राप्त किया गया था या बेचा गया था। फ़ाइलों की जाँच की रिपोर्ट में नाम, लगभग 4,00,000 ईमेल पते, पासवर्ड हैश, पते, फ़ोन नंबर और खातों से जुड़ी तारीखों का उल्लेख था; एक अलग फ़ोल्डर में बैंक विवरण थे और एक स्प्रेडशीट में प्रशासक, WordPress, MySQL और Azure के लॉगिन विवरण प्लेनटेक्स्ट में थे। डेटा में सेंध की जानकारी का सार्वजनिक स्रोत में 3,75,928 अलग-अलग ईमेल पते सूचीबद्ध हैं, जिनके साथ नाम, फ़ोन नंबर, पते, आग्नेयास्त्रों की खरीद, कार्ड का आंशिक डेटा और ग्राहकों के bcrypt पासवर्ड शामिल हैं। ग्राहकों के bcrypt हैश और अलग से मौजूद प्रशासक लॉगिन विवरण एक ही समूह का प्रतिनिधित्व नहीं करते।

12 जनवरी डेटा में सेंध की जानकारी का सार्वजनिक स्रोत में दर्ज एक तारीख है, लेकिन डेटा तक पहुँच की समयरेखा में इसका सटीक अर्थ स्पष्ट नहीं किया गया है। स्थानीय प्रोसेसिंग कार्य में 3,65,127 ईमेल पंक्तियाँ संसाधित की गईं और लाइव इंडेक्स में 3,65,126 अलग-अलग ईमेल पते मिले। यह संख्या डेटा में सेंध की जानकारी का सार्वजनिक स्रोत की गिनती से 10,802 कम है। स्थानीय स्तर पर किसी अन्य फ़ील्ड में खोज नहीं की जा सकती।

किसी परिणाम से पहचान, Guns.com का ग्राहक होना, आग्नेयास्त्रों में रुचि, उनका स्वामित्व या खरीद, उत्पाद का प्रकार, जन्मतिथि, पता, फ़ोन नंबर, कार्ड या बैंक डेटा, पासवर्ड का साथ में मौजूद होना, सुरक्षा भंग होने या दुरुपयोग की पुष्टि नहीं की जा सकती। ग्राहक के जिस पासवर्ड की प्रामाणिकता की पुष्टि हो, उसे हर उस जगह बदल देना चाहिए जहाँ उसका दोबारा इस्तेमाल किया गया हो। आग्नेयास्त्र बाज़ार, पते और वित्तीय जानकारी से जुड़े संबंधों की गोपनीयता बनाए रखनी चाहिए।