Утечка данных Guntrader

Похищенная база данных SQL содержала записи за период с 2016 года по 17 июля; Guntrader уведомил пользователей 21 июля и сообщил об инциденте в ICO. Датой инцидента должно оставаться 16 июля, а 17 июля, конечной датой периода, охватываемого данными, или датой их среза.

Основатель подтвердил, что имена и адреса были похищены, но подчеркнул, что записи не были связаны с конкретными единицами огнестрельного оружия или доказательствами владения им. При непосредственной проверке были обнаружены координаты, имена, сведения о подразделении полиции, выдавшем сертификаты RFD, номера телефонов или факсов, хеши bcrypt, почтовые индексы или адреса и IP-адреса, а также журналы платежей и цены, указанные в объявлениях; по результатам проверки сообщалось об отсутствии номеров карт, электронных реестров оружия и переписки по уведомлению полиции о передаче оружия. Не следует предполагать, что все эти поля одновременно присутствовали в записи о каждом человеке.

Общедоступный источник сведений об утечке сообщает о 112 031 уникальном адресе электронной почты; это не число людей, владельцев огнестрельного оружия, обладателей лицензий, покупателей, продавцов или домохозяйств. При локальной обработке 111 290 строк с адресами электронной почты было получено 111 287 уникальных адресов, на 744 меньше, чем в подсчёте общедоступный источник сведений об утечке. Локальный поиск по другим полям недоступен.

Результат не позволяет установить личность, наличие аккаунта, владение огнестрельным оружием или лицензией, статус покупателя, продавца или RFD, риск для домохозяйства, наличие объявления, цену или платёж, адрес или местоположение, номер телефона, IP-адрес или наличие пароля в той же записи. Нельзя публично раскрывать адреса, точные координаты, сведения, связанные с полицией или RFD, и сведения о связях с рынком огнестрельного оружия. Старый пароль следует сменить везде, где он использовался повторно; верно указанные имя или адрес не подтверждают подлинность отправителя.