659 Stripe mağazasının API anahtarı sızdı iddiası

Stripe(Stripe) altyapısını kullanan 659 mağazanın API anahtarı ile yaklaşık 688.363 müşteri kaydının bir veri ticareti forumunda paylaşıldığı öne sürüldü.

Ransomnews, 18 Ağustos'ta (yerel saatle) yaklaşık 35 GB büyüklüğünde müşteri ve ödeme verisinin söz konusu forumda yayınlandığını, paylaşılan dosyalarda 659 Stripe üye işyeri hesabına ait API anahtarlarının yer aldığını bildirdi.

Habere göre veriler arasında müşteri bilgileri, ödeme kayıtları, ödeme niyeti (payment intent) verileri, ödeme oturumu (checkout session) bilgileri, faturalar, ödemeler, bakiye işlemleri ve anlaşmazlık (dispute) kayıtları bulunuyor. Ransomnews, kart verilerinin tokenize edilmiş halde olduğunu ve kart numaralarının paylaşılan dosyada yer almadığını aktardı.

Ransomnews, Stripe'ın kendi sistemlerinin ele geçirildiğine dair bir bulgu olmadığını, söz konusu API anahtarlarının doğrudan mağaza sahiplerinin hesaplarına ait olduğunu belirtti. Kaynak, verilerin forumda paylaşılmasından önce durumu Stripe'a bildirdiğini de sözlerine ekledi.