Новости IT

Сайт сообщества по выращиванию марихуаны допустил утечку 3,4 млн записей о пользователях

Новости
Независимый консультант по кибербезопасности Владимир "Боб" Дьяченко в своем профиле LinkedIn сообщил, что 10 октября 2020 года нашел в сети незащищенную базу данных, в которой содержались 3,4 млн записей об участниках сообщества по выращиванию марихуаны Grow Diaries.

1,4 млн записей содержали почтовые и IP-адреса пользователей, еще 2 млн - посты пользователей и захешированные пароли от их аккаунтов. 

Дьяченко сообщает, что в Grow Diaries получили его запрос об утечке данных, но никак на него не отреагировали.

Чем это грозит пользователям? Как минимум тем, что они могут больше не получить доступы к своим аккаунтам и потерять историю записей о своем хобби по выращиванию каннабиса. 

Однако существует и менее благоприятный сценарий, при котором злоумышленниками могут быть неправомерно использованы персональные данные пользователей. В тех же странах, где выращивание марихуаны запрещено, властями может быть инициировано уголовное преследование в отношении участников сообщества. Найти и идентифицировать таких пользователей для органов следствия будет несложно, ведь им уже будут доступны IP и e-mail адреса правонарушителей.