Guntrader: डेटा में सेंध
2021 में Guntrader.uk में लगी डेटा सेंध के बारे में बताया गया है कि इसमें एक पुराने iframe की भेद्यता का इस्तेमाल किया गया था। यह घटना 16 जुलाई 2021 को हुई थी। चोरी हुए SQL डेटाबेस में 2016 से 17 जुलाई तक के रिकॉर्ड थे; Guntrader ने 21 जुलाई को उपयोगकर्ताओं को सूचित किया और ICO को घटना की सूचना दी। घटना की तारीख 16 जुलाई ही रखी जानी चाहिए, जबकि 17 जुलाई को डेटा में शामिल रिकॉर्ड की अवधि की अंतिम तारीख या स्नैपशॉट की अंतिम तारीख माना जाना चाहिए।
उजागर हुए डेटा के प्रकार
11- ईमेल पते
- नाम
- भौतिक पते
- भौगोलिक निर्देशांक
- Phone and fax numbers
- IP पते
- संबोधन
- User-agent details
- हैश किए गए पासवर्ड
- RFD issuing police-force context
- Payment logs and advertised prices
इस डेटा उल्लंघन के बारे में
संस्थापक ने पुष्टि की कि नाम और पते चोरी हुए थे, लेकिन इस बात पर ज़ोर दिया कि रिकॉर्ड किसी खास आग्नेयास्त्र या स्वामित्व के प्रमाण से जुड़े नहीं थे। सीधे निरीक्षण में निर्देशांक, नाम, RFD प्रमाणपत्र जारी करने वाला पुलिस बल, फ़ोन या फ़ैक्स नंबर, bcrypt हैश, पोस्टकोड या पते और IP के साथ-साथ भुगतान लॉग और विज्ञापनों में दी गई कीमतें मिलीं; निरीक्षण की रिपोर्ट में कार्ड नंबर, इलेक्ट्रॉनिक बंदूक रजिस्टर या पुलिस को हस्तांतरण की सूचना देने से जुड़ा पत्राचार नहीं मिलने की बात कही गई। यह नहीं मानना चाहिए कि हर व्यक्ति के रिकॉर्ड में ये फ़ील्ड एक साथ मौजूद हैं।
डेटा में सेंध की जानकारी का सार्वजनिक स्रोत के अनुसार, 1,12,031 अलग-अलग ईमेल पते हैं; यह लोगों, आग्नेयास्त्र मालिकों, लाइसेंस धारकों, खरीदारों, विक्रेताओं या घर-परिवारों की संख्या नहीं है। स्थानीय प्रोसेसिंग कार्य में ईमेल वाली 1,11,290 पंक्तियों को प्रोसेस किया गया और 1,11,287 अलग-अलग ईमेल पते मिले, जो डेटा में सेंध की जानकारी का सार्वजनिक स्रोत की गिनती से 744 कम हैं। अन्य फ़ील्ड में स्थानीय स्तर पर खोज नहीं की जा सकती।
किसी परिणाम से पहचान, खाते के अस्तित्व, आग्नेयास्त्र या लाइसेंस के स्वामित्व, खरीदार, विक्रेता या RFD होने की स्थिति, घर-परिवार के जोखिम, किसी लिस्टिंग, कीमत या भुगतान, पते या स्थान, फ़ोन या IP की पुष्टि नहीं की जा सकती, न ही उससे यह साबित होता है कि पासवर्ड भी साथ मौजूद है। पते, सटीक निर्देशांक, पुलिस या RFD से जुड़ा संदर्भ और आग्नेयास्त्र बाज़ार से संबंध सार्वजनिक नहीं किए जाने चाहिए। पुराना पासवर्ड जहाँ-जहाँ दोबारा इस्तेमाल किया गया हो, वहाँ उसे बदल देना चाहिए। नाम या पते की सही जानकारी होने से प्रेषक की प्रामाणिकता साबित नहीं होती।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
