Утечка данных BudTrader

В записи BudTrader учитываются следующие категории данных: адреса электронной почты, данные паролей и имена пользователей. Адреса электронной почты могут использоваться для целевого фишинга, мошеннических схем со сбросом пароля и сопоставления аккаунтов в разных сервисах. Данные паролей напрямую повышают риск взлома аккаунта, особенно если тот же пароль используется в других сервисах. Имена пользователей могут помочь связать псевдонимы на разных платформах и персонализировать сообщения для социальной инженерии.

Хотя хеши паролей не являются открытым текстом, при слабых или повторно используемых паролях они создают риск подбора пароля к аккаунту. Тематика платформы может использоваться для отправки пользователям сообщений о поддельных товарах, оплате, доставке, инвестициях, рекламе или приглашениях в сообщества.

Эта запись связана с доменным именем budtrader.com и относится к июню 2024 года. Её охват ограничен адресами электронной почты, именами пользователей и данными паролей. Сведения о покупках, платёжных картах, адресах или личных сообщениях не следует добавлять в качестве подтверждённых категорий данных для этой записи.

Поля, которых нет в этой записи, не следует описывать как попавшие в утечку. Такие сведения, как полный номер карты, пароль аккаунта, официальное удостоверение личности, личное сообщение, содержимое устройства или информация о здоровье, следует включать в оценку рисков только в том случае, если они явно присутствуют в записи. Текст основан на категориях данных, которые можно проверить, и известных границах инцидента.

Повышенному риску подвержены пользователи, создавшие аккаунт BudTrader, люди, использующие один и тот же псевдоним на разных социальных платформах, участники сообществ, посвящённых каннабису, которые хотят избегать лишнего внимания, а также пользователи, повторно использующие тот же пароль в других аккаунтах.

Повышенному риску подвержены пользователи, которые используют один адрес электронной почты в разных сервисах, повторно используют старые пароли и указывают свой телефон и адрес во множестве аккаунтов магазинов или сообществ. Связь псевдонима с реальной личностью в корпоративных аккаунтах или аккаунтах сообществ может создавать дополнительные риски социальной инженерии.

Пользователям следует сменить пароль BudTrader, а также пароли во всех аккаунтах, где они использовали тот же шаблон пароля. Будьте осторожны с предложениями поддельных товаров, связанных с коноплёй, сообщениями об оплате, рекламой или приглашениями в сообщества; не передавайте личную или платёжную информацию.

Пользователям, для которых обнаружено совпадение, следует сменить пароли в аккаунтах, где используются те же или похожие пароли, по возможности включить двухфакторную аутентификацию и проверить недавние сеансы. Если запись содержит номера телефонов, адреса, платёжные сведения или информацию об участии в сообществах, посвящённых деликатным темам, следует с осторожностью относиться к неожиданным звонкам, доставкам, возвратам, обращениям от службы поддержки и сообщениям о проверке.

В долгосрочной перспективе риск снижают привычка пользоваться менеджером паролей, уникальные пароли, двухфакторная аутентификация и удаление ненужных личных сведений из аккаунтов. Использование одного адреса электронной почты на разных платформах упрощает объединение данных из разных утечек; для важных аккаунтов можно рассмотреть использование отдельного адреса электронной почты или почтового псевдонима.

Использование отдельного адреса электронной почты и уникального имени пользователя в сообществах, посвящённых деликатным темам, снижает риски для конфиденциальности. Пользователям следует следить за своими аккаунтами на старых или закрытых платформах и стараться не допускать сопоставления имён пользователей из архивов с другими аккаунтами.

Проверка LeakData показывает, найден ли проверяемый адрес электронной почты в этой записи. Положительный результат не обязательно означает, что все поля данных достоверно относятся к этому пользователю, однако это достаточный повод принять меры предосторожности. Отрицательный результат указывает лишь на отсутствие совпадения в этом наборе данных и не исключает возможности присутствия в других утечках.

Положительный результат означает, что адрес электронной почты присутствует в наборе данных BudTrader, и требует внимания как к безопасности паролей, так и к конфиденциальности. Отрицательный результат означает только отсутствие совпадения в этой записи.