사람들이 총을 사고 팔 수 있는 웹사이트에 해커가 침투해 회원들의 신원을 폭로했습니다. 고객 성명, 집 주소, 이메일 주소, 평문 암호, 전화번호를 포함한 방대한 양의 개인 정보가 이 사건에서 노출되어 550,000명 이상이 피해를 입었습니다.

또한 도난당한 데이터를 통해 한 사람을 특정 무기의 판매 또는 구매에 연결할 수 있다고 주장합니다.

해커가 총기 소유자의 데이터를 훔칩니다.
한 연구원이 이메일로 100명, 전화로 60명에게 연락하여 도난당한 데이터 샘플을 분석했고 그 중 10명은 도난당한 데이터베이스 정보의 정확성을 증명했습니다.

누출은 얼마나 위험합니까?

“이 데이터를 사용하여 공개 목록을 작성하고 다시 문제를 해결할 수 있습니다. [data in the stolen database] 그래서 당신은 이름, 이메일, 실제 주소 및 전화 번호를 가지고 있습니다 [the seller] 인기 있는 데이터 침해 저장소 및 경고 서비스인 Have I BeenPwned를 운영하는 사이버 보안 전문가인 Troy Hunt는 설명했습니다.

해당 데이터는 익명을 요구한 보안 연구원이 지난해 말 서버에서 발견한 것이다. 그런 다음 훔친 데이터를 저장하고 있던 해커(또는 해커 그룹)가 해당 사이트를 사용하고 있는 것으로 확인되었습니다. 서버에는 액세스할 수 있는 사람을 제한하거나 관리하는 보안 조치가 없었기 때문에 연구원은 데이터를 다운로드하고 분석해야 했습니다.

  설명: VDI란 무엇이며 VPN의 차이점

그가 발견한 것은 GunAuction.com 웹사이트에서 수집한 정보였습니다. GunAuction.com은 1998년부터 사용자가 온라인 경매용 총기를 나열할 수 있도록 합니다.

해커가 총기 소유자의 데이터를 훔칩니다.
해커가 경매 사이트에서 총기 소유자의 데이터를 훔칩니다.

연구원은 훔친 데이터 샘플을 분석하면서 이메일로 100명, 전화로 60명에게 연락했습니다. 그들 중 10명은 도난당한 데이터베이스에 있는 정보의 정확성을 증명했습니다. 그럼에도 불구하고 얼마나 최근에 우리의 메시지가 25개의 이메일 주소로 전달되었거나 전달되지 않았으며 수많은 전화번호도 연결이 끊겼다는 데이터가 제공되었는지는 확실하지 않습니다.

GunAuction.com CEO Manny DelaCruz는 이메일을 통해 위반 사실을 확인했습니다.

DelaCruz는 성명서에서 “최근 FBI로부터 우리 회사에 영향을 미친 데이터 유출 가능성에 대해 연락을 받았다는 것을 확인할 수 있습니다. “침해로 인해 이름, 주소, 이메일 주소와 같은 개인 고객 정보가 노출되었을 가능성이 있습니다. 그러나 우리는 위반 중에 금융 정보에 액세스했다고 믿을 이유가 없음을 고객에게 안심시키고 싶습니다. 우리는 고객에게 의심스러운 활동에 대해 경계를 유지하고 재무 계정과 신용 보고서를 모니터링하도록 조언하고 있습니다.”

해커가 총기 소유자의 데이터를 훔칩니다.
GunAuction.com CEO Manny DelaCruz는 이메일을 통해 위반 사실을 확인했습니다.

총기 소유자에 대한 민감한 정보는 이전에 캘리포니아 법무부가 작년에 “총기 소유자의 이름, 생일, 주소, 나이, 구매 날짜 및 소유한 총기 허가증 유형, 주 및 연방 범죄 기록을 추적하는 데 사용되는 범죄 식별 색인 번호입니다.”

  인스타그램에 null이 나타나는 이유는 무엇인가요?

최근 해킹 뉴스의 급증으로 인해 위험이 심화됨에 따라 사용자가 걱정하고 있습니다. 관심이 있으시면 아래 기사를 확인하여 다른 최신 해킹 개발을 확인하십시오.

  • 가짜 ChatGPT 앱은 해커가 개인 정보를 도용하는 데 사용됩니다.
  • 북한 해커, 암호화폐 습격 기록 훔쳐
  • GoTo 해킹으로 인해 사용자의 개인 데이터가 위험합니다.

 

Source: 해커는 총기 경매 웹사이트에서 총기 소유자의 데이터를 훔칩니다.