659 tài khoản merchant Stripe bị lộ khóa API, lộ 688.363 hồ sơ khách hàng

Khóa API của 659 tài khoản merchant sử dụng Stripe(Stripe) cùng khoảng 688.363 hồ sơ khách hàng đã bị rao bán trên một diễn đàn giao dịch dữ liệu, theo báo cáo mới công bố.

Theo Ransomnews(Ransomnews) đưa tin ngày 18 (giờ địa phương), khoảng 35GB dữ liệu khách hàng và thanh toán đã được đăng tải lên diễn đàn giao dịch dữ liệu nói trên, trong đó có khóa API của 659 tài khoản merchant sử dụng dịch vụ Stripe.

Ransomnews cho biết dữ liệu bị rò rỉ bao gồm thông tin khách hàng, giao dịch thanh toán, ý định thanh toán (payment intent), phiên thanh toán (checkout session), hóa đơn, khoản chi trả, giao dịch số dư và dữ liệu liên quan tới tranh chấp. Dữ liệu thẻ đã được mã hóa dạng token và không chứa số thẻ thực, hãng tin này cho biết thêm.

Ransomnews nhận định không có dấu hiệu cho thấy hệ thống nội bộ của Stripe bị xâm nhập, và các khóa API bị lộ thuộc về tài khoản của các merchant, không phải của Stripe. Hãng tin cũng cho biết đã thông báo cho Stripe trước khi công bố thông tin này.