Vazamento de dados de BudTrader

As categorias de dados acompanhadas no registro do BudTrader devem ser tratadas como endereços de e-mail, dados de senhas e nomes de usuário. Endereços de e-mail podem ser usados em ataques de phishing direcionados, golpes envolvendo redefinição de senha e associação de contas em diferentes serviços. Dados de senhas aumentam diretamente o risco de comprometimento de contas, especialmente quando a mesma senha é reutilizada em outros serviços. Nomes de usuário podem ajudar a vincular pseudônimos em diferentes plataformas e a personalizar mensagens de engenharia social.

Embora os hashes de senhas não estejam em texto simples, eles representam um risco de descoberta de credenciais por tentativa quando as senhas são fracas ou reutilizadas. O contexto da plataforma pode ser usado para enviar aos usuários mensagens sobre produtos falsificados, pagamentos, entregas, investimentos, publicidade ou convites para comunidades.

Este registro está associado ao domínio budtrader.com e ao período de junho de 2024. O escopo se limita a endereços de e-mail, nomes de usuário e dados de senhas. Campos de compras, cartões de pagamento, endereços ou mensagens privadas não devem ser acrescentados como categorias de dados verificadas neste registro.

Campos que não estão presentes neste registro não devem ser descritos como se tivessem vazado. Campos como número completo do cartão, senha da conta, documento oficial de identificação, mensagem privada, conteúdo do dispositivo ou informações de saúde só devem ser incluídos na avaliação de risco se estiverem explicitamente presentes no registro. O texto se baseia em categorias de dados verificáveis e nos limites conhecidos do incidente.

Usuários que abriram uma conta no BudTrader, pessoas que usam o mesmo apelido em diferentes plataformas sociais, membros que desejam manter um perfil discreto em comunidades voltadas à cannabis e usuários que reutilizam a mesma senha em outras contas correm maior risco.

Usuários que usam o mesmo endereço de e-mail em diferentes serviços, reutilizam senhas antigas e compartilham informações de telefone e endereço em muitas contas de compras ou de comunidades correm maior risco. A ligação entre um pseudônimo e a identidade real em contas corporativas ou de comunidades pode gerar riscos adicionais de engenharia social.

Os usuários devem atualizar a senha do BudTrader e as senhas de todas as contas em que usaram o mesmo padrão de senha. É preciso ter cautela com produtos falsificados relacionados ao cânhamo, pagamentos, publicidade ou convites para comunidades; informações pessoais ou de pagamento não devem ser compartilhadas.

Os usuários com uma correspondência positiva devem atualizar as senhas das contas em que usam senhas iguais ou semelhantes, ativar a autenticação de dois fatores sempre que possível e verificar as sessões recentes. Nos casos de registros que contenham números de telefone, endereços, informações de pagamento ou informações sensíveis sobre comunidades, é preciso ter cautela com ligações inesperadas e mensagens sobre entregas, devoluções, suporte e verificação.

No longo prazo, adotar o hábito de usar um gerenciador de senhas, senhas exclusivas e autenticação de dois fatores, além de remover informações pessoais desnecessárias das contas, reduz o risco. Reutilizar o mesmo endereço de e-mail em diferentes plataformas facilita a combinação de dados de diferentes vazamentos; pode ser útil considerar o uso de um e-mail separado ou de um alias para contas críticas.

Usar um endereço de e-mail separado e um nome de usuário exclusivo em comunidades que abordam temas sensíveis reduz os riscos à privacidade. Os usuários devem monitorar suas contas em plataformas antigas ou encerradas e tentar evitar que nomes de usuário arquivados sejam associados a outras contas.

A consulta no LeakData indica se o endereço de e-mail pesquisado está presente neste registro. Um resultado positivo não significa necessariamente que todos os campos de dados pertençam de fato àquele usuário; ainda assim, é um alerta suficiente para tomar medidas de precaução. Um resultado negativo indica apenas que não há correspondência neste conjunto de dados e não elimina a possibilidade de o endereço aparecer em outros vazamentos.

Um resultado positivo indica que o endereço de e-mail aparece no conjunto de dados do BudTrader e exige atenção tanto à segurança das senhas quanto à privacidade. Um resultado negativo significa apenas que não há correspondência neste registro.