Веб-сайт, на котором люди могут покупать и продавать оружие, был взломан хакерами, которые раскрыли личности его пользователей. В результате инцидента, который затронул более 550 000 человек, были раскрыты огромные объемы личной информации, включая полные имена клиентов, домашние адреса, адреса электронной почты, пароли в открытом виде и номера телефонов.
Кроме того, утверждается, что украденные данные позволяют связать одного человека с продажей или покупкой определенного оружия.
Насколько опасна утечка?
«С этими данными вы можете затем сделать публичный листинг… и разрешить его обратно на [data in the stolen database] так что у вас есть имя, адрес электронной почты и физический адрес и номер телефона [the seller] и, предположительно, местонахождение оружия», — Трой Хант, эксперт по кибербезопасности, который управляет популярным репозиторием утечки данных и службой оповещения. Я был обманут объяснил.
Данные были обнаружены на сервере в конце прошлого года исследователем безопасности, пожелавшим остаться неназванным. Затем было установлено, что сайт использовался хакером (или группой хакеров), который хранил там украденные данные. На сервере не было никаких мер безопасности для ограничения или управления доступом к нему, поэтому исследователю пришлось загрузить и проанализировать данные.
То, что он обнаружил, было информацией, полученной с веб-сайта GunAuction.comкоторый существует с 1998 года и позволяет пользователям выставлять огнестрельное оружие на онлайн-аукцион.
Исследователь связался со 100 людьми по электронной почте и с 60 по телефону, анализируя образец украденных данных. Десять из них подтвердили достоверность информации в украденной базе данных. Тем не менее, неясно, насколько свежи данные о том, что наше сообщение было возвращено или не могло быть доставлено на 25 адресов электронной почты, а также были отключены многочисленные номера телефонов.
Генеральный директор GunAuction.com Мэнни ДелаКруз подтвердил нарушение в электронном письме.
Недавний всплеск новостей о взломе беспокоит пользователей, поскольку опасности усиливаются. Если вам интересно, ознакомьтесь с нашими статьями ниже, чтобы узнать о других последних разработках в области взлома.
- Поддельные приложения ChatGPT используются хакерами для кражи личной информации
- Северокорейские хакеры украли запись об ограблении криптовалюты
- Личные данные пользователей в опасности из-за взлома GoTo
Source: Хакеры украли данные владельцев оружия с сайта аукционов огнестрельного оружия