نشت داده GunAuction

چه اتفاقی افتاد

در دسامبر ۲۰۲۲، وب‌سایت حراج آنلاین سلاح گرم GunAuction.com دچار یک نقض داده شد که بعداً مشخص شد که روی سرور هکر محافظت نشده است.این داده‌ها شامل بیش از ۵۶۵ هزار رکورد کاربر با داده‌های شخصی گسترده از جمله ایمیل، آدرس IP و آدرس فیزیکی، نام، شماره تلفن، جنسیت، سال تولد، نوع کارت اعتباری و رمزهای عبور ذخیره شده به صورت متن ساده بود. هویت‌های فاش شده متعاقباً می‌توانستند با سلاح‌های گرم فهرست شده برای فروش در وب‌سایت مطابقت داده شوند.

اطلاعات لو رفته

• جزئیات عامل کاربر مرورگر
• آدرس‌های ایمیل
• جنسیت‌ها
• آدرس‌های IP
• داده‌های جزئی کارت اعتباری
• تاریخ‌های تولد جزئی
• رمزهای عبور
• شماره تلفن‌ها
• آدرس‌های فیزیکی
• نام‌های کاربری

تأیید منابع

چهار پایگاه داده مستقل این نشت را ثبت کرده‌اند و همیشه هم‌نظر نیستند. هر نوار شمارش یک منبع است.

منابع و روش‌های لینک‌دهی

• HIBP

سوالات متداول