Fuite de données chez BudTrader

Les catégories de données répertoriées dans la fiche BudTrader sont les adresses e-mail, les données de mots de passe et les noms d’utilisateur. Les adresses e-mail peuvent servir à des tentatives d’hameçonnage ciblé, à des manœuvres liées à la réinitialisation des mots de passe et au rapprochement de comptes sur différents services. Les données de mots de passe augmentent directement le risque de compromission des comptes, en particulier lorsque le même mot de passe est réutilisé sur d’autres services. Les noms d’utilisateur peuvent aider à relier des pseudonymes sur différentes plateformes et à personnaliser des messages d’ingénierie sociale.

Bien que les hachages de mots de passe ne soient pas du texte en clair, ils présentent un risque de découverte des mots de passe des comptes lorsque ceux-ci sont faibles ou réutilisés. Le contexte de la plateforme peut être exploité pour envoyer aux utilisateurs des messages concernant des produits contrefaits, des paiements, des livraisons, des investissements, de la publicité ou des invitations à rejoindre une communauté.

Cette fiche est associée au nom de domaine budtrader.com et à la période de juin 2024. Son périmètre se limite aux adresses e-mail, aux noms d’utilisateur et aux données de mots de passe. Les champs relatifs aux achats, aux cartes de paiement, aux adresses ou aux messages privés ne doivent pas être ajoutés aux catégories de données vérifiées pour cette fiche.

Les champs absents de cette fiche ne doivent pas être présentés comme ayant fait l’objet d’une fuite. Des champs tels que le numéro complet d’une carte, le mot de passe d’un compte, une pièce d’identité officielle, un message privé, le contenu d’un appareil ou des informations de santé ne doivent être inclus dans l’évaluation des risques que s’ils figurent explicitement dans la fiche. Le texte repose sur les catégories de données vérifiables et sur les limites connues de l’incident.

Les utilisateurs ayant ouvert un compte BudTrader, les personnes qui utilisent le même pseudonyme sur différentes plateformes sociales, les membres souhaitant rester discrets dans des communautés consacrées au cannabis et les utilisateurs qui réutilisent le même mot de passe sur d’autres comptes sont davantage exposés.

Les utilisateurs qui emploient la même adresse e-mail sur différents services, réutilisent leurs anciens mots de passe et communiquent leur numéro de téléphone et leur adresse sur de nombreux comptes de sites marchands ou communautaires sont davantage exposés. Le lien entre un pseudonyme et une identité réelle dans des comptes professionnels ou communautaires peut créer des risques supplémentaires d’ingénierie sociale.

Les utilisateurs doivent modifier leur mot de passe BudTrader ainsi que celui de tous les comptes sur lesquels ils ont utilisé un mot de passe construit selon le même modèle. Méfiez-vous des produits contrefaits sur le thème du chanvre, des sollicitations de paiement, des publicités ou des invitations à rejoindre une communauté; ne communiquez pas d’informations personnelles ou de paiement.

Les utilisateurs pour lesquels une correspondance a été trouvée doivent modifier les mots de passe des comptes sur lesquels ils utilisent des mots de passe identiques ou similaires, activer l’authentification à deux facteurs lorsque cela est possible et vérifier les sessions récentes. Lorsque les fiches contiennent des numéros de téléphone, des adresses, des informations de paiement ou des informations sensibles liées à une communauté, il convient de se méfier des appels inattendus et des messages non sollicités concernant des livraisons, des retours, l’assistance ou des vérifications.

À long terme, prendre l’habitude d’utiliser un gestionnaire de mots de passe, des mots de passe uniques et l’authentification à deux facteurs, ainsi que supprimer les informations personnelles inutiles des comptes, réduit les risques. La réutilisation de la même adresse e-mail sur différentes plateformes facilite le regroupement de données issues de plusieurs violations; l’utilisation d’une adresse e-mail distincte ou d’un alias pour les comptes critiques peut être envisagée.

Utiliser une adresse e-mail distincte et un nom d’utilisateur unique dans les communautés abordant des sujets sensibles réduit les risques pour la vie privée. Les utilisateurs doivent surveiller leurs comptes sur les plateformes anciennes ou fermées et tenter d’éviter que leurs noms d’utilisateur archivés puissent être rapprochés d’autres comptes.

La vérification LeakData indique si l’adresse e-mail recherchée figure dans cette fiche. Un résultat positif ne signifie pas nécessairement que tous les champs de données appartiennent avec certitude à cet utilisateur; il constitue toutefois un avertissement suffisant pour prendre des mesures de précaution. Un résultat négatif indique uniquement qu’aucune correspondance n’a été trouvée dans ce jeu de données et n’exclut pas la possibilité que l’adresse apparaisse dans d’autres violations de données.

Un résultat positif indique que l’adresse e-mail figure dans le jeu de données BudTrader et nécessite une attention particulière, tant pour la sécurité des mots de passe que pour la protection de la vie privée. Un résultat négatif signifie simplement qu’aucune correspondance n’a été trouvée dans cette fiche.