PuffPal 数据泄露：108 万大麻用户信息曝光
PuffPal 发生重大数据泄露事件，约 108 万大麻用户的个人信息被公开。此次泄露涉及用户注册数据，引发了严重的隐私和安全担忧。事件突显了敏感健康相关数据平台在保护用户信息方面面临的挑战。
背景速读
- 一名化名"xn0tsa"的安全研究人员在GitHub上发布了一个数据集，包含约108万PuffPal用户的个人信息。PuffPal是一款帮助用户追踪大麻使用情况的App，相当于大麻界的Strava。
- 泄露的数据包括用户名、真实姓名、电子邮件地址、哈希密码以及使用大麻的详细记录（如使用方式、时间、地点）。研究人员称发现了API漏洞，能直接访问AWS S3存储桶。
- 这起事件凸显了"科技+大麻"行业的隐私风险——用户可能面临歧视或法律问题。PuffPal尚未确认漏洞或通知用户。研究人员发布数据是为了推动透明度，但做法也引发了伦理争议。