Guns.com 2020–2021 Veri Olayı

Şirketin 13 Ocak 2021 tarihli mektubu, 11 Ocak günü siteyi on dakikadan kısa süre çalışamaz hâle getiren ve veri ele geçirmeye yönelik belirti bulunmayan bir hizmet engelleme saldırısını açıklar. Bu mektup daha sonra yayımlanan veritabanını doğrulamaz.

9 Mart 2021 tarihinde bir aktör, 2020 sonlarında ele geçirildiğini ileri sürdüğü Guns.com veritabanını yayımladı. Dosya incelemesi adlar, yaklaşık 400 bin e-posta, parola karmaları, adresler, telefonlar ve hesap tarihleri; ayrı klasörde banka bilgileri ve bir dosyada düz metin yönetici/WordPress/MySQL/Azure credentialları bulunduğunu bildirdi. Kamuya açık ihlal kaynağı 375.928 benzersiz e-posta ile ad, telefon, adres, ateşli silah satın alımı, kısmi kart ve bcrypt müşteri parolaları kataloglar. Müşteri bcrypt karmaları ile ayrı yönetici credentialları aynı nüfus değildir.

12 Ocak kamuya açık ihlal kaynağı tarihidir ve kesin erişim günü olarak açıklanmamıştır. Yerel iş 365.127 e-posta satırı işlemiş, canlı dizinde 365.126 benzersiz e-posta oluşturmuştur; kamuya açık ihlal kaynağı ölçüsünden 10.802 düşüktür. Diğer alanların hiçbiri yerel olarak aranamaz.

Sonuç kimlik, Guns.com müşteriliği, ateşli silah ilgisi/sahipliği/satın alımı, ürün türü, doğum tarihi, adres, telefon, kart/banka veya parola birlikteliği, ihlal ya da kötüye kullanım göstermez. Doğrulanmış müşteri parolası başka yerde yeniden kullanılmışsa değiştirilmelidir; silah pazarı, adres ve finans ilişkileri özel tutulmalıdır.