La noticia o el rumor sobre el hackeo a una lista de cultivadores de cannabis activa una señal de alarma justificada y un temor histórico en la comunidad cannábica: la filtración de datos sensibles que exponga las direcciones de los cultivos, volviendo a los usuarios blanco de robos (los llamados “cogolleros”) o de allanamientos indebidos.
Cuando circula información sobre hackeos en bases de datos estatales o de clubes, la situación suele encuadrarse en alguno de los siguientes escenarios:
1. El temor a la vulnerabilidad de los registros estatales
En países con registros centralizados de salud o cultivo (como el REPROCANN en Argentina o el IRCCA en Uruguay), el principal temor de los usuarios es un ciberataque a los servidores del Estado.
- ¿Qué pasa si se filtran? Estas bases de datos contienen nombres, DNI, contraseñas, correos, diagnósticos médicos y, lo más peligroso, las direcciones físicas exactas donde se encuentran los cultivos (sean indoors o patios).
- El riesgo real: Si bien los ministerios de salud y organismos de control suelen afirmar que los datos están encriptados bajo protocolos de seguridad informática del Estado, la infraestructura pública no es infalible y el temor a que caigan en el mercado negro de internet (Dark Web) es constante.
2. Filtraciones y vulnerabilidades en Software de Clubes (El caso internacional)
A nivel mundial, el precedente más grave de este tipo no ocurrió en un servidor estatal, sino en el sector privado.
El antecedente de THSuite: Hace unos años, una brecha masiva de datos expuso el software THSuite (usado por dispensarios y clubes de cannabis en EE. UU.). Se filtraron más de 85.000 registros de pacientes y cultivadores, incluyendo nombres reales, números de licencias, cantidades cosechadas y registros médicos de compra. Quedaron expuestos en un servidor de Amazon que no tenía contraseña de seguridad.
Cuando un club cannábico u ONG utiliza sistemas de gestión digital propios (planillas online en la nube, aplicaciones de mensajería o softwares de inventario tercerizados), una mala configuración de seguridad puede dejar expuesto el padrón completo de sus socios cultivadores.
3. ¿Confusión con auditorías del Estado o ciberdelito?
Muchas veces, los rumores de “listas filtradas” se confunden con dos situaciones distintas:
- Bajas y auditorías masivas: Por ejemplo, en Argentina, el Ministerio de Salud endureció los controles sobre el REPROCANN, dando de baja o rechazando miles de solicitudes tras detectar irregularidades. Esto genera movimientos en los sistemas y cruces de datos que los usuarios a veces interpretan como hackeos o fallas del sistema.
- Phishing (Estafas dirigidas): Los delincuentes informáticos no siempre hackean la base de datos central. A veces, envían correos electrónicos falsos o mensajes de WhatsApp clonando la identidad de los ministerios de salud o de los clubes para que el cultivador, por miedo, entregue voluntariamente sus datos de acceso.
Medidas de protección esenciales para cultivadores
Si formás parte de un club, administrás uno, o estás registrado de forma individual, la seguridad digital es parte de la seguridad de tu cultivo:
- Doble factor de autenticación (2FA): Activalo obligatoriamente en la aplicación de gobierno de tu país (como Mi Argentina), en tus correos electrónicos y en WhatsApp.
- Sistemas locales: Para la gestión interna de los clubes (direcciones de socios, stock, genéticas), es preferible usar bases de datos locales o discos cifrados fuera de internet, en lugar de planillas compartidas de Google Drive sin protección.
- Cuidado con los enlaces: Nunca ingreses tus credenciales de cultivador mediante links que te lleguen por mail o mensajes sospechosos. Accedé siempre escribiendo la dirección oficial en el navegador.