Vazamento de dados de Guns.com

A carta da empresa de 13 de janeiro de 2021 descreve um ataque de negação de serviço ocorrido em 11 de janeiro, que durou menos de dez minutos e não apresentou indícios de tentativa de comprometimento de dados. Essa carta não confirma o banco de dados publicado posteriormente.

Em 9 de março de 2021, um agente publicou um banco de dados da Guns.com supostamente obtido ou vendido no final de 2020. A inspeção dos arquivos apontou a presença de nomes, quase 400.000 e-mails, hashes de senhas, endereços, telefones e datas relacionadas às contas; uma pasta separada continha dados bancários, e uma planilha continha credenciais em texto simples de administrador, WordPress, MySQL e Azure. O fonte pública sobre vazamentos de dados cataloga 375.928 e-mails únicos com nomes, telefones, endereços, compras de armas de fogo, dados parciais de cartões e senhas de clientes com hash bcrypt. Os hashes bcrypt de clientes e as credenciais separadas de administrador não se referem ao mesmo grupo.

12 de janeiro é uma data registrada pelo fonte pública sobre vazamentos de dados, mas seu significado exato na cronologia de acesso não está esclarecido. A rotina local processou 365.127 linhas de e-mail e gerou 365.126 e-mails únicos no índice ativo, 10.802 a menos que a contagem do fonte pública sobre vazamentos de dados. Nenhum outro campo pode ser pesquisado localmente.

Um resultado não permite determinar a identidade, a condição de cliente da Guns.com, o interesse em armas de fogo, a posse ou compra delas, o tipo de produto, a data de nascimento, o endereço, o telefone, os dados de cartão ou bancários, a presença de senhas associadas, o comprometimento ou o uso indevido. Uma senha de cliente cuja autenticidade tenha sido confirmada deve ser substituída onde tiver sido reutilizada, e as associações com o mercado de armas de fogo, endereços e dados financeiros devem permanecer confidenciais.