美国 Komiko.App 数据泄露事件:逾100万用户数据遭曝光,包括AI生成内容与OAuth令牌
美国AI驱动的漫画与图像生成平台遭受数据泄露。威胁行为者在黑客论坛公开上传完整数据库,影响超过1,000,000名唯一用户。
具体泄露数据如下:
● Google OAuth tokens(Google OAuth 令牌)
● Emails(电子邮箱)
● Usernames(用户名)
● Profile pictures(头像/个人资料图片)
● UIDs(用户唯一标识)
● Credits(平台内信用/余额)
● All video & image generations(所有视频与图像生成内容,包括AI生成的NSFW内容)
● Prompts(生成提示词)
● Meta data(元数据)
● Created_at(创建时间)
● Invite codes(邀请码)
● Forum posts(论坛帖子)
● User descriptions(用户描述/简介)
● Num_followers(关注者数量)等社交/互动记录
总结
此次事件凸显AI内容生成平台(尤其是支持NSFW功能的平台)在数据保护上的重大漏洞。超过100万用户的邮箱、OAuth令牌与个性化AI提示/生成物被泄露,可能引发针对性钓鱼、账户接管、身份盗用、敲诈勒索,甚至因NSFW内容曝光导致的社会/职业损害。
