BudTrader 数据泄露

本条 BudTrader 记录所追踪的数据应归为电子邮件地址、密码数据和用户名。电子邮件地址可被用于定向钓鱼、密码重置骗局，以及不同服务之间的账户关联。密码数据会直接增加账户被攻破的风险，尤其是在其他服务上重复使用同一密码时。用户名有助于关联不同平台上的化名，也可被用于定制更有针对性的社会工程攻击消息。

密码哈希虽然不是明文，但在密码较弱或被重复使用的情况下，仍会带来账户凭据被猜中的风险。攻击者可能利用平台的主题背景，向用户发送涉及假冒产品、支付、配送、投资、广告或社区邀请的消息。

本记录与域名 budtrader.com 及2024年6月这一时间段相关，范围仅限于电子邮件地址、用户名和密码数据。不应将购买记录、支付卡、地址或私信字段列为本记录中已核实的数据类别。

本记录中未出现的字段，不应被描述为已经泄露。完整卡号、账户密码、官方身份证件、私信、设备内容或健康信息等字段，只有在记录中明确出现时，才应纳入风险评估。本文以可核实的数据类别和已知的事件范围为依据。

曾注册 BudTrader 账户的用户、在不同社交平台上使用同一昵称的人、希望在大麻主题社区中保持低调的成员，以及在其他账户上重复使用同一密码的用户，面临的风险较高。

在不同服务上使用同一电子邮件地址、重复使用旧密码，以及在多个购物或社区账户中提供电话号码和地址的用户，面临的风险较高。企业或社区账户中的化名一旦与真实身份关联，可能带来额外的社会工程攻击风险。

用户应更改 BudTrader 密码，并更改所有采用相同密码模式的账户密码。应警惕以大麻为主题的假冒产品、付款请求、广告或社区邀请，不要透露个人信息或支付信息。

查询结果显示存在匹配的用户，应更改使用相同或相似密码的账户密码，在条件允许时启用双因素认证，并检查近期会话。对于包含电话号码、地址、支付信息或敏感社区信息的记录，应警惕意外来电，以及出乎意料的配送、退货、客服联络和验证消息。

长期来看，养成使用密码管理器、为各账户设置独立密码、启用双因素认证，以及删除账户中不必要的个人信息的习惯，有助于降低风险。在不同平台上重复使用同一电子邮件地址，会让不同泄露事件中的数据更容易被关联；可以考虑为重要账户使用单独的电子邮件地址或别名。

在涉及敏感话题的社区中，使用单独的电子邮件地址和独有的用户名，有助于降低隐私风险。用户应持续留意旧平台或已关闭平台上的账户，并尽量避免已归档的用户名被关联到其他账户。

LeakData 查询会显示所查询的电子邮件地址是否出现在本记录中。匹配结果并不一定意味着所有数据字段都确定属于该用户，但已足以提醒用户采取预防措施。未匹配结果仅表示该数据集中没有匹配项，并不能排除该地址出现在其他泄露事件中的可能性。

匹配结果表示该电子邮件地址出现在 BudTrader 数据集中，需要同时关注密码安全和隐私问题。未匹配结果仅表示本记录中没有匹配项。