Stripe API 金鑰是商家串接付款、查詢交易與管理帳務的重要憑證;一旦外流,未授權者可能存取原應受保護的支付資料。此次事件目前指向商家端金鑰遭洩露,凸顯金鑰保管、權限控管與定期輪替對線上支付安全的重要性。
外洩事件波及 42 國、共 659 家使用 Stripe 的線上商家,約 35GB 客戶與付款資料已被放上論壇供免費下載,內容涵蓋近 69 萬筆交易。報導未交代資料公開的確切日期或損失金額;資安專家呼籲受影響商家立即撤銷並輪替金鑰,同時檢查支付設定與異常存取紀錄。
全部報導
1 篇原始報導馬克翻舊帳
這個事件的歷史脈絡這個訊號沒有歷史回聲
訂閱馬克雷達週報
每週五,本週最強訊號送進收件匣。隨時一鍵退訂。