Cybernews хакерлік форумда Stripe клиенттерінің деректері ықтимал ағып кетуі туралы хабарлайды
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Cybernews хакерлік форумдағы шабуылдаушының 35 ГБ көлеміндегі, болжамды түрде Stripe клиенттері мен транзакцияларының журналдарын қамтитын деректер жиынтығын ұсынғанын хабарлайды. Hudson Rock деректер жиынтығында 669 жеткізуші және 1033 бұзылған API кілті бар екенін хабарлады. Шабуылдаушы жарияланған деректер шамамен 20 000 бұзылған Stripe API кілтінен тұратын пакеттің аз ғана бөлігі екенін мәлімдеді.
Негізгі фактілер
- Хакерлік форумда Stripe клиенттерімен болжамды байланысы бар 35 ГБ көлеміндегі деректер жиынтығы пайда болды.
- Hudson Rock деректер жиынтығында 669 жеткізуші және 1033 бұзылған API кілті бар екенін хабарлады.
- Шабуылдаушы шамамен 20 000 бұзылған Stripe API кілтіне ие екенін және жарияланған деректер пакеттің аз ғана бөлігі екенін мәлімдеді.
- Жиынтыққа Stripe пайдаланатын бизнестердің есептік деректері: электрондық пошта, Stripe API кілттері және аккаунт белгілері, сондай-ақ есімдер мен байланыс деректері бар клиенттер журналдары кіреді.
Болжалды деректер жиынтығы
Cybernews хакерлік форумдағы хабарландыруда төлемдерді басқару үшін Stripe қолданатын компаниялардың журналдары ретінде сипатталған шамамен 35 ГБ көлеміндегі деректер жиынтығы ұсынылғанын хабарлады. Болжалды жиынтықта дүкендер бойынша статистикалық деректер бар: клиенттер саны, транзакциялар саны және өңделген сомалар. Ол сондай-ақ Stripe пайдаланатын бизнестердің есептік деректерін қамтиды: электрондық пошта, Stripe API кілттері және аккаунт белгілері. Клиенттер журналдарында толық есімдер, байланыс деректері және кейбір жағдайларда мекенжайлар, сондай-ақ купон кодтары мен өнім журналдары бар.
Hudson Rock деректері
Hudson Rock компаниясы деректер жиынтығында 669 нақты жеткізуші және 1033 бұзылған API кілті бар екенін хабарлады. Hudson Rock зерттеушілері деректер жарияланғаннан кейін бірнеше минут ішінде шабуылдаушылармен байланысқа шыққанын мәлімдеді. Шабуылдаушы жарияланған деректер пакеттің аз ғана бөлігі екенін және шамамен 20 000 бұзылған Stripe API кілтіне ие екенін мәлімдеді. Шабуылдаушы қалған деректерді бөлек топтамалармен жариялау ниетін білдірді.
Алаяқтық тәуекелін бағалау
Cybernews зерттеушілері шабуылдаушының ұзақ уақыт бойы белсенді екенін және қазіргі уақытта зерттелген ақпараттың сенімді көрінетінін мәлімдеді. Деректер жиынтығының көлемі жалпы алғанда жарияланған 35 ГБ-қа сәйкес келеді. Ашылған жазбаларға пайдаланушы идентификаторлары есімдер мен байланыс деректерімен байланыстырылған транзакция журналдары кіреді. Пайдаланушы идентификаторларын есімдер мен байланыстармен байланыстыру деректер жиынтығын қылмыскерлер үшін жай есімдер мен электрондық пошта мекенжайларының тізімінен әлдеқайда құнды етеді.
2 дереккөз
Cybernews хакерлік форумда Stripe клиенттерінің деректері ықтимал ағып кетуі туралы хабарлайды
