Filtración de datos de BudTrader

Las categorías de datos recogidas en el registro de BudTrader deben considerarse direcciones de correo electrónico, datos de contraseñas y nombres de usuario. Las direcciones de correo electrónico pueden utilizarse para ataques de phishing dirigidos, engaños relacionados con el restablecimiento de contraseñas y la vinculación de cuentas entre distintos servicios. Los datos de contraseñas aumentan directamente el riesgo de que se comprometan las cuentas, especialmente si se reutiliza la misma contraseña en otros servicios. Los nombres de usuario pueden ayudar a vincular seudónimos entre distintas plataformas y a personalizar mensajes de ingeniería social.

Aunque los hashes de contraseñas no son texto sin cifrar, suponen un riesgo de acceso a las cuentas mediante intentos de adivinar contraseñas débiles o reutilizadas. El contexto de la plataforma puede aprovecharse para enviar a los usuarios mensajes sobre productos falsificados, pagos, entregas, inversiones, publicidad o invitaciones a comunidades.

Este registro está asociado al dominio budtrader.com y al periodo de junio de 2024. Su alcance se limita a direcciones de correo electrónico, nombres de usuario y datos de contraseñas. No deben añadirse campos de compras, tarjetas de pago, direcciones o mensajes privados como categorías de datos verificadas para este registro.

Los campos que no figuran en este registro no deben describirse como si se hubieran filtrado. Campos como el número completo de tarjeta, la contraseña de la cuenta, el documento de identidad oficial, los mensajes privados, el contenido del dispositivo o la información de salud solo deben incluirse en la evaluación de riesgos si aparecen expresamente en el registro. El texto se basa en categorías de datos verificables y en los límites conocidos del incidente.

Corren un mayor riesgo los usuarios que hayan abierto una cuenta en BudTrader, las personas que utilicen el mismo seudónimo en distintas plataformas sociales, los miembros que quieran mantener un perfil discreto en comunidades centradas en el cannabis y los usuarios que reutilicen la misma contraseña en otras cuentas.

También corren un mayor riesgo los usuarios que utilicen la misma dirección de correo electrónico en distintos servicios, reutilicen contraseñas antiguas y compartan su número de teléfono y su dirección en numerosas cuentas de compras o de comunidades. La vinculación de un seudónimo con una identidad real en cuentas corporativas o de comunidades puede generar riesgos adicionales de ingeniería social.

Los usuarios deben cambiar su contraseña de BudTrader y las contraseñas de todas las cuentas en las que hayan utilizado el mismo patrón. Tenga cuidado con los productos falsificados relacionados con el cáñamo y con los mensajes sobre pagos, publicidad o invitaciones a comunidades de esa temática; no comparta información personal ni de pago.

Los usuarios para los que se haya encontrado una coincidencia deben cambiar las contraseñas de las cuentas en las que utilicen contraseñas iguales o similares, activar la autenticación de dos factores cuando sea posible y revisar las sesiones recientes. Si los registros contienen números de teléfono, direcciones, información de pago o información sensible sobre comunidades, conviene extremar la precaución ante llamadas, entregas, devoluciones y mensajes de soporte o verificación inesperados.

A largo plazo, adoptar el hábito de utilizar un gestor de contraseñas, contraseñas únicas y autenticación de dos factores, así como eliminar de las cuentas la información personal innecesaria, reduce el riesgo. Reutilizar la misma dirección de correo electrónico en distintas plataformas facilita la combinación de datos de diferentes filtraciones; puede considerarse el uso de una dirección de correo electrónico o un alias independiente para las cuentas críticas.

Utilizar una dirección de correo electrónico independiente y un nombre de usuario único en comunidades que tratan temas sensibles reduce los riesgos para la privacidad. Los usuarios deben supervisar sus cuentas en plataformas antiguas o cerradas e intentar evitar que los nombres de usuario archivados se vinculen con otras cuentas.

La comprobación de LeakData indica si la dirección de correo electrónico consultada aparece en este registro. Un resultado positivo no significa necesariamente que todos los campos de datos pertenezcan con certeza a ese usuario; sin embargo, es una advertencia suficiente para adoptar medidas preventivas. Un resultado negativo solo indica que no hay coincidencias en este conjunto de datos y no descarta la posibilidad de aparecer en otras filtraciones.

Un resultado positivo indica que la dirección de correo electrónico aparece en el conjunto de datos de BudTrader y requiere atención tanto por la seguridad de las contraseñas como por la privacidad. Un resultado negativo simplemente significa que no hay coincidencias en este registro.