美国 Komiko.App 数据泄露事件:逾100万用户数据遭曝光,包括AI生成内容与OAuth令牌

美国AI驱动的漫画与图像生成平台遭受数据泄露。威胁行为者在黑客论坛公开上传完整数据库,影响超过1,000,000名唯一用户。

具体泄露数据如下:

● Google OAuth tokens(Google OAuth 令牌)

● Emails(电子邮箱)

● Usernames(用户名)

● Profile pictures(头像/个人资料图片)

● UIDs(用户唯一标识)

● Credits(平台内信用/余额)

● All video & image generations(所有视频与图像生成内容,包括AI生成的NSFW内容)

● Prompts(生成提示词)

● Meta data(元数据)

● Created_at(创建时间)

● Invite codes(邀请码)

● Forum posts(论坛帖子)

● User descriptions(用户描述/简介)

● Num_followers(关注者数量)等社交/互动记录

总结

此次事件凸显AI内容生成平台(尤其是支持NSFW功能的平台)在数据保护上的重大漏洞。超过100万用户的邮箱、OAuth令牌与个性化AI提示/生成物被泄露,可能引发针对性钓鱼、账户接管、身份盗用、敲诈勒索,甚至因NSFW内容曝光导致的社会/职业损害。