Un acteur malveillant a publié un ensemble de données contenant des clés API Stripe actives pour 659 comptes marchands sur un forum d'échange de données le 18 août 2026, exposant des données liées à environ 688 363 dossiers clients dans…
Les clés API de marchands Stripe pour 659 comptes ont été publiées gratuitement sur un forum d'échange de données le 18 août, exposant environ 688 000 dossiers clients.cybersecuritynews+1
L'archive de 35 Go couvre les enregistrements de paiement de 2022 à 2026; les chercheurs estiment que les clés volées proviennent probablement de dépôts de code exposés ou de machines de développeurs, et non d'une faille chez Stripe.gbhackers+1
Les marchands américains sont les plus touchés avec 212 comptes affectés; les entreprises sont invitées à renouveler leurs clés immédiatement et à restreindre les autorisations API.gbhackers+1