Cybernews сообщает о предполагаемой утечке данных клиентов Stripe на хакерском форуме
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Cybernews сообщает, что злоумышленник на хакерском форуме заявил о предложении набора данных объёмом 35 ГБ, предположительно содержащего логи клиентов и транзакций Stripe. Hudson Rock сообщила, что набор данных включал 669 поставщиков и 1033 скомпрометированных API-ключа. Злоумышленник утверждал, что опубликованные данные — лишь малая часть пакета примерно из 20 000 скомпрометированных API Stripe.
Ключевые факты
- На хакерском форуме появился набор данных объёмом 35 ГБ, предположительно связанный с клиентами Stripe.
- Hudson Rock сообщила, что набор данных содержал 669 поставщиков и 1033 скомпрометированных API-ключа.
- Злоумышленник заявил, что владеет примерно 20 000 скомпрометированных API Stripe и что опубликованные данные — лишь малая часть пакета.
- В набор входят учётные данные бизнесов, использующих Stripe: электронная почта, API-ключи Stripe и флаги аккаунтов, а также журналы клиентов с именами и контактными данными.
Предполагаемый датасет
Cybernews сообщил, что в объявлении на хакерском форуме предлагался набор данных объёмом около 35 ГБ, описанный как логи компаний, использующих Stripe для управления платежами. В предполагаемом наборе содержатся статистические данные по магазинам: число клиентов, количество транзакций и обработанные суммы. Он также включает учётные данные бизнесов, пользующихся Stripe: электронную почту, API-ключи Stripe и флаги аккаунтов. Журналы клиентов содержат полные имена, контактные данные и в некоторых случаях адреса, а также коды купонов и журналы продуктов.
Данные Hudson Rock
Компания Hudson Rock сообщила, что набор данных содержал 669 конкретных поставщиков и 1033 скомпрометированных API-ключа. Исследователи Hudson Rock заявили, что связались со злоумышленниками через несколько минут после публикации данных. Злоумышленник утверждал, что опубликованные данные — лишь малая часть пакета, и заявил, что владеет примерно 20 000 скомпрометированных API Stripe. Злоумышленник сообщил о намерении выложить оставшиеся данные отдельными партиями.
Оценка риска мошенничества
Исследователи Cybernews заявили, что злоумышленник активен долгое время и что изученная на данный момент информация выглядит достоверной. Размер набора данных в целом соответствует заявленным 35 ГБ. Раскрытые записи включают журналы транзакций с идентификаторами пользователей, связанными с именами и контактными данными. Связь идентификаторов пользователей с именами и контактами делает набор данных значительно более ценным для преступников, чем простой список имён и адресов электронной почты.
2 источника
Cybernews сообщает о предполагаемой утечке данных клиентов Stripe на хакерском форуме
