Утечка данных GunAuction.com

TechCrunch проверил выборку данных, десять человек, с которыми связались журналисты, подтвердили свои записи, а генеральный директор Manny DelaCruz сообщил, что FBI связалось с компанией по поводу возможной утечки. Давность данных оставалась неясной, и многие контактные адреса или номера телефонов уже не действовали.

При непосредственном изучении данных были обнаружены полные имена, домашние адреса, адреса электронной почты, пароли в открытом виде и номера телефонов. Проверка также показала, что некоторые записи можно было связать с конкретным объявлением о продаже огнестрельного оружия или с его продажей. В каталоге общедоступный источник сведений об утечке дополнительно указаны сведения о user-agent, пол, IP-адреса, неполные даты рождения, тип карты или частичные данные карты, а также имена пользователей. Генеральный директор признал вероятную утечку имён, адресов и адресов электронной почты, но заявил, что у компании нет оснований полагать, что кто-либо получил доступ к финансовой информации; наличие полных номеров карт и CVV в утечке не установлено.

Число 565 470, указанное общедоступный источник сведений об утечке, отражает количество записей в наборе данных, а не уникальных людей, аккаунтов, владельцев огнестрельного оружия, покупателей или продавцов. Указанная для каталога или набора данных дата 3 декабря, обнаружение данных исследователем в конце 2022 года и публикация сообщения в марте 2023 года, отдельные события. Локально нет ни набора данных, ни доступных для поиска данных об отдельных людях.

Эта запись не устанавливает, что кто-либо является владельцем огнестрельного оружия, покупателем, продавцом или в настоящее время проживает по указанному адресу; нельзя предполагать, что в каждой записи поля присутствуют совместно и есть связь с конкретным объявлением. Пароль, хранившийся в открытом виде, следует сменить везде, где он использовался повторно. При обращении со сведениями об адресах, контактах и связях с торговой площадкой необходимо соблюдать строжайшую конфиденциальность, а при неожиданном обращении следует независимо проверить его подлинность.