Утечка данных Guns.com

В письме компании от 13 января 2021 года описана атака типа «отказ в обслуживании», произошедшая 11 января: она длилась менее десяти минут, и признаков попытки скомпрометировать данные обнаружено не было. Это письмо не подтверждает подлинность базы данных, опубликованной позднее.

9 марта 2021 года некое лицо опубликовало базу данных Guns.com, предположительно полученную или проданную в конце 2020 года. По результатам проверки файлов сообщалось о наличии имён, почти 400 000 адресов электронной почты, хешей паролей, адресов, номеров телефонов и дат, связанных с аккаунтами; отдельная папка содержала банковские реквизиты, а электронная таблица, учётные данные администраторов, WordPress, MySQL и Azure в открытом виде. В каталоге общедоступный источник сведений об утечке указаны 375 928 уникальных адресов электронной почты вместе с именами, номерами телефонов, адресами, сведениями о покупках огнестрельного оружия, частичными данными банковских карт и паролями клиентов, хешированными с помощью bcrypt. Хеши bcrypt паролей клиентов и отдельные учётные данные администраторов, это разные группы данных.

12 января, дата, указанная общедоступный источник сведений об утечке; её точное значение для хронологии доступа не разъяснено. Локальная задача обработала 365 127 строк с адресами электронной почты и сформировала 365 126 уникальных адресов в действующем индексе, на 10 802 меньше, чем в подсчёте общедоступный источник сведений об утечке. Другие поля недоступны для локального поиска.

Результат поиска не позволяет установить личность, статус клиента Guns.com, интерес к огнестрельному оружию, владение им или его покупку, тип товара, дату рождения, адрес, номер телефона, данные карты или банковские реквизиты, наличие связанного пароля, факт компрометации или неправомерного использования. Если подлинность пароля клиента подтверждена, его следует заменить везде, где он использовался повторно, а связи с рынком огнестрельного оружия, адресами и финансовыми данными должны оставаться конфиденциальными.