Mais de 50.000 chaves de API do Stripe foram expostas em repositórios de código público, logs de GitHub Actions e servidores web mal configurados. Isso pode permitir fraude, acesso a dados e abuso de conta em poucas horas. Os pesquisadores da Ransomnews documentaram esse vazamento em grande escala.
Exposição de chaves de API: Mais de 50.000 chaves únicas de API do Stripe foram identificadas como expostas.
Fontes de exposição: Repositórios de código público, logs de GitHub Actions e servidores web mal configurados.
Riscos: Fraude, acesso a dados e abuso de conta.
Para mitigar esses riscos, é recomendado:
Verificar a exposição de chaves de API em repositórios de código e logs.
Configurar adequadamente os servidores web para evitar vazamentos.
Monitorar atividades suspeitas relacionadas a chaves de API expostas.
