Vazamento de dados de GunAuction.com

O TechCrunch testou uma amostra, dez pessoas contatadas confirmaram seus registros, e o CEO Manny DelaCruz afirmou que o FBI havia entrado em contato com a empresa sobre um possível vazamento. Não estava claro de quando eram os dados, e muitos endereços de contato ou números de telefone já não funcionavam.

A inspeção direta encontrou nomes completos, endereços residenciais, e-mails, senhas em texto puro e números de telefone, e mostrou que alguns registros podiam ser vinculados a um anúncio ou a uma venda específica de arma de fogo. O fonte pública sobre vazamentos de dados também cataloga detalhes de user-agent, gênero, IPs, datas de nascimento parciais, tipo de cartão ou dados parciais de cartões e nomes de usuário. O CEO reconheceu a provável exposição de nomes, endereços e e-mails, mas afirmou que a empresa não tinha motivos para acreditar que informações financeiras haviam sido acessadas; não há comprovação da exposição de números completos de cartões ou CVVs.

O número de 565.470 informado pelo fonte pública sobre vazamentos de dados representa a quantidade de registros no conjunto de dados, não a de pessoas distintas, contas, proprietários de armas de fogo, compradores ou vendedores. A data de 3 de dezembro do catálogo ou conjunto de dados, a descoberta pelo pesquisador no fim de 2022 e a reportagem de março de 2023 são marcos distintos. Não há localmente nenhum conjunto de dados nem dados pesquisáveis sobre pessoas.

Este registro não identifica ninguém como proprietário de arma de fogo, comprador, vendedor ou morador atual de um endereço; não se pode presumir que todos os registros tenham determinados campos em conjunto ou um vínculo com um anúncio específico. Uma senha em texto puro deve ser substituída onde tiver sido reutilizada. As associações com endereços, contatos e a plataforma de compra e venda exigem o máximo rigor no tratamento sigiloso, e qualquer contato inesperado deve ser verificado de forma independente.