Веб-сайт, на котором люди могут покупать и продавать оружие, был взломан хакерами, которые раскрыли личности его пользователей. В результате инцидента, который затронул более 550 000 человек, были раскрыты огромные объемы личной информации, включая полные имена клиентов, домашние адреса, адреса электронной почты, пароли в открытом виде и номера телефонов.
Кроме того, утверждается, что украденные данные позволяют связать одного человека с продажей или покупкой определенного оружия.
Насколько опасна утечка?
«С этими данными вы можете затем сделать публичный листинг… и разрешить его обратно на [data in the stolen database] так что у вас есть имя, адрес электронной почты и физический адрес и номер телефона [the seller] и, предположительно, местонахождение оружия», — Трой Хант, эксперт по кибербезопасности, который управляет популярным репозиторием утечки данных и службой оповещения. Я был обманут объяснил.
Данные были обнаружены на сервере в конце прошлого года исследователем безопасности, пожелавшим остаться неназванным. Затем было установлено, что сайт использовался хакером (или группой хакеров), который хранил там украденные данные. На сервере не было никаких мер безопасности для ограничения или управления доступом к нему, поэтому исследователю пришлось загрузить и проанализировать данные.
То, что он обнаружил, было информацией, полученной с веб-сайта GunAuction.comкоторый существует с 1998 года и позволяет пользователям выставлять огнестрельное оружие на онлайн-аукцион.
Исследователь связался со 100 людьми по электронной почте и с 60 по телефону, анализируя образец украденных данных. Десять из них подтвердили достоверность информации в украденной базе данных. Тем не менее, неясно, насколько свежи данные о том, что наше сообщение было возвращено или не могло быть доставлено на 25 адресов электронной почты, а также были отключены многочисленные номера телефонов.
Генеральный директор GunAuction.com Мэнни ДелаКруз подтвердил нарушение в электронном письме.
«Я могу подтвердить, что ФБР недавно связалось с нами по поводу возможной утечки данных, которая затронула нашу компанию», — говорится в заявлении ДелаКруза. «Нарушение, вероятно, раскрыло личную информацию клиентов, такую как имена, адреса и адреса электронной почты. Однако мы хотим заверить наших клиентов в том, что у нас нет оснований полагать, что какая-либо финансовая информация была доступна во время взлома. Мы советуем нашим клиентам сохранять бдительность и следить за своими финансовыми счетами и кредитными отчетами на предмет любой подозрительной деятельности».
Конфиденциальная информация о владельцах оружия ранее была обнародована в другом инциденте, когда Министерство юстиции Калифорнии непреднамеренно раскрыло личную информацию в прошлом году, «включая имена владельцев оружия, дни рождения, адреса, возраст, дату покупки и тип разрешения на огнестрельное оружие, которым они обладали, и их номера индекса идентификации преступников, которые используются для отслеживания судимостей на уровне штата и на федеральном уровне».
Недавний всплеск новостей о взломе беспокоит пользователей, поскольку опасности усиливаются. Если вам интересно, ознакомьтесь с нашими статьями ниже, чтобы узнать о других последних разработках в области взлома.
- Поддельные приложения ChatGPT используются хакерами для кражи личной информации
- Северокорейские хакеры украли запись об ограблении криптовалюты
- Личные данные пользователей в опасности из-за взлома GoTo
Source: Хакеры украли данные владельцев оружия с сайта аукционов огнестрельного оружия
