<div dir="ltr"><a href="http://www.zdnet.com/article/nevada-leaks-personal-data-on-thousands-of-medical-marijuana-dispensary-applicants/">http://www.zdnet.com/article/nevada-leaks-personal-data-on-thousands-of-medical-marijuana-dispensary-applicants/</a><br><br>Nevada's state government website has leaked the personal data on 
over 11,700 applicants for dispensing medical marijuana in the state.        


    

        
                <div class="gmail-relatedContent gmail-alignRight">
                        
                            <div>
                    
                                                                        <span class="gmail-img"></span></div></div><p>Each application, eight pages in length, 
includes the person's full name, home address, citizenship, and even 
their weight and height, race, and eye and hair color. The applications 
also include the applicant's citizenship, their driving license number 
(where applicable), and social security number.</p><p>We left a number 
of voicemails of applicants prior to publication. One dispensary based 
in Las Vegas, who did not want to be named, confirmed after we posted 
that their records were accurate.</p><p>But it's not immediately clear how many years the applications date back.</p><p>Security
 researcher Justin Shafer found the bug in the state's website portal, 
allowing anyone with the right web address to access and enumerate the 
thousands of applications. </p><p>Though the medical marijuana portal 
can be found with a crafted Google search query, we're not publishing 
the web address out of caution until the bug is fixed.</p><p>A 
spokesperson for the Nevada Dept. Health and Human Services, which runs 
the medical marijuana application program, told ZDNet that the website 
has been pulled offline to limit the vulnerability.</p><p>The spokesperson added that the leaked data was a "portion" of one of several databases. </p>

    <section class="gmail-sharethrough-top">

    </section><p>The state government will be notifying applicants in the next few days of the leak in line with state law.</p><p>Nevada
 was one of the first states to legalize medical uses of marijuana 
during the 2000 election, but uses were limited to patients with cancer,
 HIV and AIDS, as well as chronic conditions, such as glaucoma and 
severe pain, and had a valid doctor's note.</p><p>The state most recently <a href="http://www.cbsnews.com/news/live-updates-state-voting-results-on-recreational-marijuana-pot-legalization-election-day/" target="_blank">voted to legalize recreational use</a> of the drug.</p><figure class="gmail-image gmail-image-full-width gmail-shortcode-image"><span class="gmail-img gmail-aspect-set" style="padding-bottom:93%"><img src="http://zdnet2.cbsistatic.com/hub/i/r/2016/12/28/5b9cd84f-a4c8-471f-af03-ee24baa8850c/resize/770xauto/7b9b5d844e0aed411961254a81179d60/11767-5.png" class="gmail-" alt="11767-5.png" height="auto" width="770"></span></figure><span class="gmail-img gmail-aspect-set" style="padding-bottom:87%"><img src="http://zdnet4.cbsistatic.com/hub/i/r/2016/12/28/7f55f491-ab1a-4859-b55a-bcda5f7899d0/resize/770xauto/120a3fb583f03bcff337e7cef83cd606/11767-2.png" class="gmail-" alt="11767-2.png" height="auto" width="770"></span><br></div>