یک شرکت نرم افزاری به طور تصادفی جزئیات حدود 30،000 مشتری علف های هرز قانونی را فاش کرده است. THSuite ، سازمانی که در زمینه تولید نرم افزار ضسبنسرس ماری جوانا تخصص دارد ، در پایان با افشای جزئیات ده ها هزار نفر از خریداران حشیش آمریکایی کشف شد. داده ها متعلق به پراکندگی ها ، واقع در مریلند ، اوهایو ، و کلرادو است.
حتی اگر برخی ایالت ها به عنوان علف های هرز عذر علف های هرز محسوب می شوند ، اما هنوز قوانین سختگیرانه ای درمورد ثبت احکام دارند که برای جمع آوری اطلاعات شخصی حشیش قانونی نیاز به توزیع کننده های شاهدانه دارند. کاربران در نقطه فروش ، و این دقیقاً داده هایی است که به راحتی برای بارگیری در دسترس بود. این پرونده شامل [اسکناسهای کارت شناسایی] بود که تاریخ تولد ، شماره شناسه ها و آدرس های فعلی را نشان می داد. . اطلاعات حساس برای هرکسی که مایل به جستجو به صورت آنلاین باشند ، برای بارگیری در دسترس است. رجیستری گزارش داده است که دسترسی به اینترنت آزاد در دسترس بوده و توسط موتور جستجوی Shodan.io قابل دستیابی است. داده ها در یک سطل ذخیره سازی Amazon Web Services S3 ذخیره شده و بدون رمزگذاری بودند. اطلاعات موجود در سطل نه تنها شامل اسكن شناسه ، بلكه تاريخچه ، نامه هاي ايميل و شماره هاي تلفن را نيز مي خريد.
همانطور كه هفته گذشته بود ، سطل ديگر براي بارگيري در دسترس نيست. در حال حاضر مشخص نیست که آیا مجرمان از اطلاعات فاش شده استفاده کرده اند . این اطلاعات توسط محققان امنیت سایبری در 24 دسامبر سال گذشته کشف شد و دو روز بعد به THSuite که پرونده را تهیه کرده بود ، گزارش شد. محققانی که به این نشت رسیده اند ، تأیید کردند که احتمالاً در هر وسیله نقلیه ای که از THSuite استفاده می کند ، سوابق وجود داشته است ، به این معنی که 85000 نشت سند ممکن است جزئیات مربوط به دیسپنسرهایی را که در کالیفرنیا نیز کار می کنند ، باشد.
در مورد علف هرز قانونی کابوس حریم خصوصی ممکن است باعث شود . ایالات متحده تنها آمریکای شمالی نیست که با حفظ حریم شخصی کاربران حشیش مبارزه می کند. در سال 2018 ، اداره پست کانادا به طور تصادفی داده های شخصی کاربران بالقوه علف های هرز قانونی را نیز در معرض نمایش قرار داد. این داده ها به همان اندازه حساس نبودند ، زیرا فقط اسامی شخصی که تحویل را امضا کرد ، تاریخ دریافت و همچنین کد پستی آنها را در بر داشت. سال گذشته خدمات بهداشت طبیعی کانادا همچنین به پایگاه اطلاع رسانی کاربر خود اطلاع داد که ممکن است نقض نتایج تشخیصی و اطلاعات تماس بیش از 30،000 کاربر حشیش باشد.
ممکن است این آب در اعماق آب باشد. مقررات HIPPA ، برای هر ارائه دهنده خدمات درمانی جرم فدرال در نظر گرفته شده است تا اطلاعات بهداشتی محافظت شده ای را که می تواند برای شناسایی فرد تحت درمان استفاده شود ، افشا کند. اگرچه این THSuite ارائه دهنده خدمات بهداشتی نیست بلکه یک شرکت نرم افزاری است ، اما مطمئناً توضیحاتی در این زمینه دارند – قرار گرفتن در معرض چنین اطلاعات حساس ممکن است منجر به زمان زندان و جریمه های سنگین تا 50،000 دلار در هر سابقه در معرض [19459006
حتی اگر دوباره نشت مجدد به صورت آنلاین رخ دهد ، کارفرمایانی که به محیط عاری از مواد مخدر نیاز دارند ، کار خود را صرفاً بر اساس این پایگاه داده ، خاتمه می دهند. با این حال ، چنین نشت هایی بدون شک می تواند لزوماً تجارت مشروب حشیش را تحت تأثیر قرار دهد ، زیرا علاقه مندان به ماری جوانا ممکن است برای دستیابی به طور قانونی ماری جوانا احساس تردید کنند . این فقط یك یادآوری در مورد اهمیت حفظ امنیت حریم خصوصی و لزوم تنظیم قوی تر نحوه استفاده از داده های خصوصی در سطح ایالتی و فدرال است.
