Vazamento de dados de Guntrader
O vazamento de dados da Guntrader.uk em 2021 teria explorado uma vulnerabilidade em um iframe antigo e ocorrido em 16 de julho de 2021.
Tipos de dados expostos
11- Endereços de e-mail
- Nomes
- Endereços físicos
- Coordenadas geográficas
- Phone and fax numbers
- Endereços IP
- Formas de tratamento
- User-agent details
- Senhas em formato de hash
- RFD issuing police-force context
- Payment logs and advertised prices
Sobre este vazamento
A base de dados SQL roubada continha registros de 2016 até 17 de julho; a Guntrader notificou os usuários em 21 de julho e comunicou o incidente ao ICO. A data do incidente deve continuar sendo 16 de julho, enquanto 17 de julho deve ser tratada como o limite temporal dos dados ou da captura da base.
O fundador confirmou o roubo de nomes e endereços, mas enfatizou que os registros não estavam vinculados a armas de fogo específicas nem a comprovantes de propriedade. Uma inspeção direta identificou coordenadas, nomes, a força policial emissora dos certificados RFD, números de telefone ou fax, hashes bcrypt, códigos postais ou endereços e IPs, além de registros de pagamentos e preços anunciados; a inspeção relatou a ausência de números de cartão, registros eletrônicos de armas e correspondências de notificação de transferência à polícia. Não se deve presumir que todos esses campos estejam presentes no registro de cada pessoa.
O fonte pública sobre vazamentos de dados informa 112.031 endereços de e-mail únicos; esse número não representa uma contagem de pessoas, proprietários de armas de fogo, titulares de licenças, compradores, vendedores ou domicílios. O processamento local tratou 111.290 linhas de e-mail e gerou 111.287 endereços de e-mail únicos, 744 a menos que a contagem do fonte pública sobre vazamentos de dados. Os demais campos não podem ser pesquisados localmente.
Um resultado não permite comprovar a identidade de alguém, a existência de uma conta, a propriedade de uma arma de fogo ou a titularidade de uma licença, a condição de comprador, vendedor ou RFD, o risco para um domicílio, a existência de um anúncio, um preço ou pagamento, um endereço ou localização, um telefone, um IP ou a associação de uma senha aos demais dados. Endereços, coordenadas precisas, informações relacionadas à polícia ou a RFD e vínculos com o mercado de armas de fogo não devem ser divulgados publicamente. Uma senha antiga deve ser substituída onde tiver sido reutilizada, e dados corretos de nome ou endereço não autenticam o remetente.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
