1.08M cannabis users data leaked in PuffPal disclosure
PuffPal, a platform for cannabis users, suffered a data breach exposing personal information of over 1.08 million users. The leaked data includes names, email addresses, and other sensitive details, raising significant privacy concerns for the affected community.
背景メモ
- PuffPalは、大麻関連ユーザー向けのソーシャル決済・ウォレットサービス。今回、約108万人分のユーザーデータ（氏名、メールアドレス、取引履歴、位置情報など）が流出したと報じられた。
- データはGitHub上に公開されており、誰でもアクセス可能な状態だった。発見したセキュリティ研究者が指摘するまで、PuffPal側は気づいていなかった模様。
- 大麻関連サービスは、特に米国で連邦法と州法のねじれがあり、ユーザーにとって匿名性が重要。今回の流出は、合法州でも連邦レベルでは違法とされる取引の痕跡が残るため、利用者に深刻なリスクをもたらす。
- 同社はこれまで「プライバシー重視」を謳っており、今回の漏洩はその信頼を大きく損ねる結果となった。