据 Ransomnews 调查,一个数据交易论坛于 8 月 18 日公开发布了 659 个 Stripe 商户账户的 API 密钥及约 35GB 客户和支付数据,涉及约 68.8 万条客户记录。泄露密钥包括 650 个 live secret keys 和 9 个 restricted keys,其中 519 个账户据采集者记录同时具备收款和转出资金权限。Ransomnews 强调,Stripe 自身系统并未遭入侵,相关密钥可能来自信息窃取木马、公开代码仓库、暴露的环境文件或配置错误的备份。
顯示更多