Datos de casi un millón de socios de clubes de cannabis quedaron expuestos en Internet

La privacidad en los clubes de cannabis es un tema delicado y muy personal. Recientemente, alrededor de 985,000 documentos de identidad de socios de clubes de cannabis fueron accesibles públicamente debido a una falla en Cannabis Club Systems, la plataforma tecnológica que usan muchos de estos clubes. Entre los documentos expuestos había pasaportes, DNI, licencias de conducir y fotografías de verificación, información que puede afectar la vida personal y laboral de quienes la compartieron.

Esta filtración, descubierta por el investigador de seguridad Sammy Azdoufal, expuso no solo datos de usuarios españoles, especialmente de Barcelona, sino también de personas en países como Francia, Italia y Sudáfrica. La información estaba alojada en URLs públicas sin protección, lo que facilitaba su acceso sin autorización. La empresa responsable, Nefos Solutions, vinculada a Cannabis Club Systems, reconoció la vulnerabilidad pero negó que hubiera evidencia de que los datos hubieran sido descargados o distribuidos.

Para quienes forman parte de esta comunidad, la confianza es fundamental. Los clubes de cannabis requieren datos personales para cumplir con normativas y garantizar la seguridad, pero esta filtración pone en entredicho la capacidad del sector para proteger a sus miembros. Andreas Nilsen, cofundador de Nefos, aseguró que "la empresa está en contacto con la Comisión de Protección de Datos irlandesa y que el incidente fue reportado conforme a la legislación europea", lo que refleja la seriedad con la que se toma la situación.

Desde la isla, en OG Lab, nuestra granja artesanal en Koh Samui, vivimos la importancia de cuidar y respetar la privacidad de quienes confían en nosotros. Esta situación nos recuerda que, aunque la tecnología facilita la gestión de comunidades, también obliga a reforzar las medidas de seguridad para proteger a sus integrantes.

Por ahora, la aplicación PuffPal asociada a Cannabis Club Systems ha sido suspendida mientras se revisan y corrigen las vulnerabilidades. La comunidad de usuarios espera que estas acciones sirvan para restaurar la confianza y garantizar que sus datos estén a salvo. Mientras tanto, los socios y visitantes de clubes pueden tomar precauciones como consultar cómo se gestionan sus datos y exigir transparencia a los clubes.

Este episodio pone en evidencia la necesidad de que la industria cannábica, que crece en España y Latinoamérica, se profesionalice aún más en materia de protección de datos personales, especialmente para cuidar a una comunidad que valora la discreción y la seguridad.