零零信安暗网监测 | 美国大麻数字标牌SaaS平台BudBoard 数据泄露

零零信安作为国内领先的暗网威胁情报服务商,专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。

黑客论坛曝光美国大麻行业数字标牌SaaS平台BudBoard.co因Firebase配置错误导致数据泄露。该平台为美国、加拿大、澳大利亚等地18家以上大麻门店提供屏幕管理与POS集成服务,此次泄露包含完整客户数据库、门店配置、订阅信息以及Treez POS生产环境API密钥等。

据称泄露内容如下:

● 用户邮箱、姓名与权限角色

● 门店地址与订阅数据

● 屏幕布局与产品展示配置

● Treez POS API密钥

● 其他客户端与系统配置信息

总结

此次BudBoard平台数据泄露风险较高,因涉及多家大麻门店运营数据及POS系统密钥,可能影响库存、销售与合规信息安全。相关门店与平台应立即更换密钥并加强云存储权限管控。

更多每日/月度暗网情报分析,请访问 https://00sec.com 或关注公众号“零零信安科技”。