GunAuction.com 2022 Veri İhlali

TechCrunch örneği test etti, iletişim kurulan on kişi kayıtlarını doğruladı ve CEO Manny DelaCruz FBI'ın olası ihlal hakkında şirketle iletişim kurduğunu açıkladı. Verinin yaşı kesin değildir; birçok iletişim adresi ve telefonu artık çalışmıyordu.

Doğrudan inceleme tam ad, ev adresi, e-posta, düz metin parola ve telefon bulunduğunu; bazı kayıtların belirli bir ateşli silah ilanı veya satışıyla ilişkilendirilebildiğini gösterdi. Kamuya açık ihlal kaynağı ayrıca kullanıcı aracısı, cinsiyet, IP, kısmi doğum tarihi, kart türü/kısmi kart verisi ve kullanıcı adı sınıflarını kataloglar. CEO ad/adres/e-postanın açığa çıkmış olabileceğini kabul etti ancak finansal erişim için neden bulunmadığını söyledi; tam kart numarası veya CVV doğrulanmamıştır.

Kamuya açık ihlal kaynağının 565.470 değeri veri kümesi kayıt ölçüsüdür; benzersiz kişi, hesap, silah sahibi, alıcı veya satıcı sayısı değildir. 3 Aralık katalog/veri tarihi, 2022 sonundaki araştırmacı keşfi ve Mart 2023 haberi ayrı kilometre taşlarıdır. Yerel veri kümesi veya aranabilir kişi verisi yoktur.

Kayıt herhangi bir kişiyi silah sahibi, alıcı, satıcı veya güncel adres sakini olarak tanımlamaz; alan birlikteliği ve belirli ilan bağlantısı her kayıt için varsayılamaz. Düz metin parola başka yerde kullanıldıysa değiştirilmelidir. Adres, iletişim ve pazar ilişkisi en sıkı biçimde özel tutulmalı; beklenmedik iletişim bağımsız kanaldan doğrulanmalıdır.