Утечка данных на платформе BudTrader (budtrader.com) произошла в июне 2024 года (информация об инциденте и выставлении базы на продажу появилась на хакерских форумах в июле 2024 года). Позже данные были добавлены в системы мониторинга утечек, такие как HIBP и Mozilla Monitor.
Основные детали инцидента:
- Масштаб: пострадало около 2,7 миллиона аккаунтов пользователей ныне не функционирующей социальной платформы и маркетплейса.
- Причина: инцидент произошел из-за неправильной конфигурации (misconfiguration) платформы.
- Скомпрометированные данные:
- Адреса электронной почты (Email);
- Имена пользователей (Usernames);
- Хэши паролей WordPress (WordPress password hashes).
Возможные риски и рекомендации:
- Из-за специфики тематики платформы (рынок каннабиса) утечка носит особо чувствительный характер.
- Хотя пароли хранились в виде хэшей, злоумышленники могут попытаться расшифровать слабые комбинации методом перебора.
- Если вы использовали аналогичный пароль на других сайтах, существует риск несанкционированного доступа к другим вашим аккаунтам.