零零信安暗网监测 | 美国支付平台Stripe 662个数据库与1033个API密钥泄露
零零信安作为国内领先的暗网威胁情报服务商,专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
黑客论坛曝光美国支付平台Stripe相关数据泄露。攻击者声称获取662个数据库及1033个API密钥,数据总量约33GB。
据称泄露内容如下:
● 数据库记录
● API密钥
● 商户账户信息
● 支付交易相关数据
● 客户标识信息
● 其他系统配置与密钥
总结
此次Stripe相关数据与API密钥泄露风险极高,因API密钥可被用于未授权支付操作或账户访问。平台与相关商户应立即轮换密钥并加强安全监控。
更多每日/月度暗网情报分析,请访问 https://00sec.com 或关注公众号“零零信安科技”。