Хакеры похитили данные полумиллиона покупателей оружия

Хакеры взломали сайт GunAuction.com, на котором пользователи могут приобрести и реализовать оружие. Украденные хакерами данные позволяют вычислить личности людей.

В результате утечки скомпрометированы персональные данные свыше 550 тыс. человек: имена, адреса, электронные адреса, незашифрованные пароли, а также телефонные номера.

Специалист по кибербезопасности Трой Хант (Troy Hunt), основатель сервиса оповещения об утечках Have I BeenPwned, сообщил, что в конце 2022 года исследователь, пожелавший остаться неизвестным, обнаружил незащищенный сервер, на котором хранились различные данные. Загрузив найденную информацию и проанализировав ее, исследователь пришел к выводу, что она была взята с сайта GunAuction.com, который позволяет пользователям продавать оружие на онлайн-аукционе.

Изучив образец данных, журналисты связались с сотней пользователей сайта через электронные почтовые сообщения и с 60 по телефону. Из них 10 человек подтвердили подлинность информации, 25 сообщений через e-mail вернулись или не были доставлены, а несколько телефонных номеров были отключены.

Гендиректор GunAuction.com Мэнни ДелаКруз (Manny DelaCruz) по электронной почте подтвердил журналистам факт утечки информации. Он сообщил, что недавно с компанией по поводу инцидента связывались сотрудники ФБР. «Вероятно, в ходе инцидента были раскрыты персональные данные… Однако, мы заверяем наших пользователей, что у нас нет оснований говорить об утечке финансовой информации. Мы рекомендуем клиентам быть бдительными, отслеживать операции по своим финансовым счетам и проверять кредитные отчеты», - заявил ДелаКруз.

Глава GunAuction.com отметил, что в ближайшее время компания свяжется с пострадавшими пользователями.

Источник: TechCrunch.