零零信安暗网监测 | 美国大麻数字标牌SaaS平台BudBoard 数据泄露
零零信安作为国内领先的暗网威胁情报服务商,专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
黑客论坛曝光美国大麻行业数字标牌SaaS平台BudBoard.co因Firebase配置错误导致数据泄露。该平台为美国、加拿大、澳大利亚等地18家以上大麻门店提供屏幕管理与POS集成服务,此次泄露包含完整客户数据库、门店配置、订阅信息以及Treez POS生产环境API密钥等。
据称泄露内容如下:
● 用户邮箱、姓名与权限角色
● 门店地址与订阅数据
● 屏幕布局与产品展示配置
● Treez POS API密钥
● 其他客户端与系统配置信息
总结
此次BudBoard平台数据泄露风险较高,因涉及多家大麻门店运营数据及POS系统密钥,可能影响库存、销售与合规信息安全。相关门店与平台应立即更换密钥并加强云存储权限管控。
更多每日/月度暗网情报分析,请访问 https://00sec.com 或关注公众号“零零信安科技”。