[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f5kjow00imzmy":3,"$f3srsz45q5z9kv":66},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":56,"seoTitle":57,"seoDescription":58,"logoUrl":59,"isVerified":4,"isSensitive":4,"isSpamList":60,"isMalware":60,"company":61},"68e3266eda11adda48825133","CannabisForum","Cannabis.com Утечка данных","cannabiscom","cannabis.com","2014-02-05T00:00:00.000Z","2014-06-01T07:55:24.000Z","2026-10-10T00:39:10.496Z","Verified breach record","https:\u002F\u002Fsynscan.net\u002Fbreaches\u002Fcannabiscom",[15,17],"https:\u002F\u002Flogoutify.com\u002Fbreaches",227746,"known",null,"unknown","ru",[24,25,26,27,28,29,30,31,32,22],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[46,47,48,49,50,51,52,53,54,55],"Dates of birth","Email addresses","Geographic locations","Historical passwords","Instant messenger identities","IP addresses","Passwords","Private messages","Usernames","Website activity","\u003Cp>\u003Cstrong>Утечка данных Cannabis.com\u003C\u002Fstrong>, один из исторических инцидентов, показывающих, насколько широкий спектр рисков может быть связан с данными аккаунтов, хранящимися на форумах онлайн-сообществ. Утечка набора данных с форума на базе vBulletin в домене Cannabis.com в феврале 2014 года затронула 227 746 пользовательских аккаунтов и примерно десять тысяч личных сообщений, которыми обменивались пользователи. Риски не ограничивались раскрытием адресов электронной почты и паролей: в тот же набор данных входили профили аккаунтов, сведения об активности на форуме и личная переписка. Такое сочетание создавало для пользователей риски сразу в нескольких сферах: установления личности, репутации и безопасности аккаунтов.\u003C\u002Fp>\n\u003Cp>При оценке утечки Cannabis.com прежде всего следует учитывать деликатный характер тематики форума. Наличие у пользователя аккаунта в определенном сообществе может стать основанием для выводов, которые в некоторых странах способны повлечь правовые, социальные или профессиональные последствия. Поэтому проверка аккаунта Cannabis.com не сводится к смене старого пароля от форума: необходимо в совокупности учитывать связь адреса электронной почты с другими аккаунтами, историю IP-адресов, повторное использование старых паролей и содержание личных сообщений.\u003C\u002Fp>\n\u003Ch2>Типы утекших данных и риски\u003C\u002Fh2>\n\u003Cp>К подтвержденным категориям данных относятся даты рождения, адреса электронной почты, сведения о географическом местоположении, старые пароли, идентификаторы в сервисах мгновенного обмена сообщениями, IP-адреса, пароли, личные сообщения, имена пользователей и активность на сайте. Каждая из этих категорий может представлять риск сама по себе. Когда они собраны вместе в одном наборе данных аккаунтов, повышается вероятность того, что злоумышленники смогут установить личности пользователей, составить их профили и разработать сценарии целевого фишинга.\u003C\u002Fp>\n\u003Cp>Адреса электронной почты и имена пользователей могут использоваться для сопоставления аккаунтов одного человека на разных сайтах. Пароли из полей с текущими и старыми паролями могут проверяться на других сервисах в расчете на то, что пользователь выбрал там такие же или похожие пароли. IP-адреса и сведения о географическом местоположении могут указывать на примерный регион проживания владельца аккаунта или особенности его прошлых подключений. Данные профиля, например дата рождения, могут облегчить подбор ответов на контрольные вопросы для подтверждения личности.\u003C\u002Fp>\n\u003Cp>Личные сообщения, одна из наиболее значимых составляющих этого инцидента. Переписка на форуме может содержать сведения о личных предпочтениях, социальных связях, деловых контактах, косвенные указания на состояние здоровья или мысли, которыми пользователь не делился публично. Злоумышленники могут использовать такие тексты для шантажа, нанесения ущерба репутации, целевого мошенничества или социальной инженерии. Сведения об активности на сайте также дают дополнительный контекст: какие темы читались, какие разделы форума были активны и насколько активно использовался аккаунт.\u003C\u002Fp>\n\u003Ch2>Подтвержденный масштаб и границы инцидента\u003C\u002Fh2>\n\u003Cp>Подтвержденной датой инцидента Cannabis.com следует считать 5 февраля 2014 года, а датой его добавления в базу данных: 1 июня 2014 года. Число затронутых уникальных аккаунтов составляет 227 746. Данные связаны с посвященным марихуане форумом Cannabis.com на базе vBulletin и после утечки распространялись публично. Поскольку нет подтвержденных сведений, позволяющих однозначно связать инцидент с конкретной группой злоумышленников, его виновники не считаются достоверно установленными.\u003C\u002Fp>\n\u003Cp>Важно учитывать и границы утечки. Этот инцидент касается аккаунтов форума Cannabis.com и связанных с ним пользовательских данных. Утечка данных платежных карт, банковских счетов, паспортов, номеров официальных документов, удостоверяющих личность, или непосредственно истории финансовых операций не подтверждена. Наличие личных сообщений и сведений об активности на сайте делает инцидент серьезным с точки зрения конфиденциальности, однако включение неподтвержденных категорий ввело бы пользователя в заблуждение. Поэтому оценка рисков должна опираться исключительно на подтвержденные категории данных.\u003C\u002Fp>\n\u003Cp>Наличие примерно десяти тысяч личных сообщений в наборе данных означает, что последствия нельзя оценивать только по числу аккаунтов. Для людей, которые регистрировались на других форумах или в социальных сетях с тем же адресом электронной почты, возникает риск цепного распространения угроз. Однако это не означает, что затронут каждый посетитель Cannabis.com: риск ограничен пользователями, у которых был аккаунт на форуме и чьи данные попали в утечку.\u003C\u002Fp>\n\u003Ch2>Группы пользователей, подверженные риску\u003C\u002Fh2>\n\u003Cp>Наибольшему риску подвержены люди, которые состояли на форуме Cannabis.com до 2014 года или примерно в тот период, использовали тот же адрес электронной почты для других сервисов и повторно применяли пароль от форума в других аккаунтах. В частности, проверка старых паролей на других аккаунтах может создавать условия для попыток их захвата даже спустя годы. Аналогичному риску подвержены и те, кто повторно использует пароли с небольшими изменениями.\u003C\u002Fp>\n\u003Cp>Пользователи, которые указывали на форуме свое настоящее имя, местоположение, дату рождения или аккаунт в сервисе мгновенного обмена сообщениями, подвергаются повышенному риску установления связи между аккаунтом и их личностью. Люди, которые не хотят раскрывать свое участие в форуме по причинам, связанным с работой, семьей, здоровьем, правовым положением или личными предпочтениями, могут столкнуться с угрозами для репутации и конфиденциальности. Если личные сообщения содержат номера телефонов, адреса, сведения о рабочих связях, намерениях совершить покупку или другие личные подробности, риски выходят за пределы аккаунта на форуме.\u003C\u002Fp>\n\u003Cp>Дополнительный риск для пользователей, зарегистрировавшихся с корпоративным адресом электронной почты, возможность связать их активность на форуме с их личностью как сотрудников конкретной организации. Это может позволить злоумышленникам подготовить более убедительные фишинговые сообщения. Если на разных платформах используется одно и то же имя пользователя, данные форума можно сопоставить с профилями в социальных сетях, аккаунтами в сервисах обмена сообщениями или других сообществах.\u003C\u002Fp>\n\u003Ch2>Неотложные меры\u003C\u002Fh2>\n\u003Cp>Если адрес электронной почты, связанный с аккаунтом Cannabis.com, все еще используется, в первую очередь необходимо сменить пароли во всех аккаунтах, где применяются такие же или похожие пароли. Для каждого сервиса следует выбрать уникальный, длинный и случайный пароль, а в аккаунтах, где это возможно, включить двухфакторную аутентификацию. Даже если старый пароль от форума сегодня уже не действует, риск сохраняется, если в прошлом он использовался в других аккаунтах.\u003C\u002Fp>\n\u003Cp>Почтовый аккаунт также необходимо защитить, поскольку утекшие сведения с форума нередко используются вместе с фишинговыми атаками на электронную почту. Следует осторожно относиться к сообщениям, в которых упоминаются Cannabis.com или прошлое участие в форуме, не переходить по ссылкам напрямую и внимательно проверять уведомления о сбросе пароля. Неожиданные оповещения о входе, уведомления о новых устройствах и подозрительные сеансы следует проверять в настройках безопасности.\u003C\u002Fp>\n\u003Cp>Если в личных сообщениях передавались персональные сведения, одной сменой пароля риск не устранить. Следует пересмотреть сведения о других людях, аккаунтах или каналах связи, упомянутых в переписке, и усилить настройки конфиденциальности для номеров телефонов, адресов, имен пользователей или информации из социальных сетей, которые могли быть раскрыты. Если то же имя пользователя используется на других платформах, полезно ограничить возможность поиска профиля и его видимость.\u003C\u002Fp>\n\u003Ch2>Долгосрочные стратегии безопасности\u003C\u002Fh2>\n\u003Cp>Данные из подобных старых утечек с форумов могут использоваться для фишинга и попыток захвата аккаунтов даже спустя годы после появления в интернете. Поэтому пользователям необходимо оценивать не только аккаунты, которые у них были на момент инцидента, но и все важные аккаунты, созданные за прошедшие годы с тем же адресом электронной почты. Использование менеджера паролей, создание уникальных паролей для каждого аккаунта и полное удаление старых паролей из архивов, ключевые меры долгосрочной защиты.\u003C\u002Fp>\n\u003Cp>Оптимальная стратегия в отношении личной информации, делиться минимумом данных на форумах и сайтах сообществ. Такие поля, как дата рождения, местоположение, идентификатор в сервисе мгновенного обмена сообщениями и настоящее имя, следует оставлять пустыми или ограничивать их видимость, если они не обязательны для заполнения. Выбор имени пользователя тоже важен: использование одного имени на многих сайтах облегчает объединение разных наборов данных.\u003C\u002Fp>\n\u003Cp>На уровне организаций важно помнить, что сотрудники могут становиться целями атак из-за старых утечек с форумов. Командам безопасности следует сокращать повторное использование старых паролей, связанных с адресами электронной почты сотрудников, поощрять многофакторную аутентификацию и проводить обучение по распознаванию фишинговых сценариев, в которых используются деликатные сведения об участии в сообществах. Поскольку данные из старых утечек могут применяться в новых атаках, мониторинг и соблюдение правил безопасного обращения с паролями должны быть постоянными.\u003C\u002Fp>\n\u003Ch2>Проверка наличия данных и действия пользователя\u003C\u002Fh2>\n\u003Cp>Пользователю, который хочет понять, затронула ли его утечка данных Cannabis.com, следует проверить свой адрес электронной почты на надежной странице проверки. Положительный результат не обязательно означает, что у пользователя сейчас есть активный аккаунт Cannabis.com: он указывает на то, что адрес электронной почты присутствовал в данных форума за 2014 год. Тем не менее, если старый пароль и имя пользователя применялись на других сервисах, необходимы срочные меры безопасности.\u003C\u002Fp>\n\u003Cp>При отрицательном результате следует учитывать, что тот же человек мог регистрироваться с разными адресами электронной почты. Старые личные и рабочие адреса электронной почты, а также аккаунты, созданные под псевдонимами, нужно проверять отдельно. Пользователям, получившим положительный результат, после смены пароля также следует проверить адреса электронной почты для восстановления доступа, контрольные вопросы и подключенные устройства.\u003C\u002Fp>\n\u003Cp>Утечка Cannabis.com показывает, что аккаунты в сообществах с деликатной тематикой не следует воспринимать как обычные учетные записи на форумах. Сочетание адреса электронной почты, пароля, IP-адреса и личных сообщений создает длительный риск установления связи с личностью пользователя, социального давления, целевого фишинга и захвата аккаунтов. Наиболее эффективный подход, полностью отказаться от использования утекшего пароля, усилить защиту важных аккаунтов, связанных с тем же адресом электронной почты, и заново оценить, по-прежнему ли личные сведения из переписки представляют риск для пользователя.\u003C\u002Fp>","Cannabis.com Утечка данных (227,7 Тысяча Записи по опубликованным данным)","Cannabis.com Утечка данных. Сообщается о следующем количестве: 227,7 тысяча записей. Данные, о которых сообщается: Даты рождения, Адреса электронной почты…","\u002Fuploads\u002Flogo\u002Fcannabis_com.webp",false,{"name":62,"sector":63,"country":64,"website":10,"websiteArchiveUrl":65,"websiteStatus":65,"websiteCheckedAt":20},"Cannabis.com","Cannabis community forum","United States","",{"success":4,"breaches":67},[68,75,82,89],{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":19},"medela","Medela Утечка данных","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":81,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Инцидент с безопасностью данных в Dustin Group в 2026 году","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":87,"affectedCount":88,"affectedCountStatus":19},"elekta-2026-data-breach","Утечка данных Elekta в 2026 году","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":90,"title":91,"companyName":92,"logoUrl":93,"breachDate":87,"affectedCount":94,"affectedCountStatus":95},"novocure-2026-data-breach","Утечка данных NovoCure в 2026 году","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]