Guns.com 数据泄露

2021年3月9日，有人发布了一个 Guns.com 数据库，据称该数据库于2020年末被获取或出售。据文件检查报告，其中包含姓名、近400,000个电子邮箱地址、密码哈希值、地址、电话号码及账户日期；另一个文件夹包含银行资料，一份电子表格则包含管理员、WordPress、MySQL 和 Azure 的明文凭据。公开的数据泄露信息来源 收录了375,928个不重复的电子邮箱地址，以及姓名、电话号码、地址、枪支购买记录、部分银行卡数据和使用 bcrypt 哈希处理的客户密码。客户的 bcrypt 哈希值与单独的管理员凭据对应的并非同一人群。

1月12日是 公开的数据泄露信息来源 列出的日期，但它在数据访问时间线中的确切含义并未得到解释。本地处理任务处理了365,127行电子邮箱数据，在现用索引中生成了365,126个不重复的电子邮箱地址，比 公开的数据泄露信息来源 的统计少10,802个。本地无法搜索其他字段。

查询结果不能据以确认身份、Guns.com 客户身份、对枪支的兴趣、枪支持有或购买情况、产品类型、出生日期、地址、电话号码、银行卡或银行数据、密码是否与其他数据一同出现、是否发生安全失陷或滥用。经核实的客户密码如曾在其他地方重复使用，应在相应处更换；与枪支市场、地址和财务信息的关联必须保密。