Un pirate informatique a publié le 18 août sur PwnForums les clés API de 659 marchands utilisant Stripe, exposant environ 688 363 dossiers de clients dans 42 pays, pour un volume de données estimé entre 33 et 35 gigaoctets. La fuite ne provient pas de l’infrastructure de Stripe, mais des marchands eux-mêmes, qui ont laissé leurs clés secrètes accessibles dans des dépôts de code publics, des serveurs mal configurés et des machines infectées par des logiciels malveillants de vol d’informations. Au total, plus de 50 000 clés API Stripe ont été retrouvées exposées dans des domaines publics, dont la majorité étaient des clés secrètes en mode production. Les marchands opérant dans l’Union européenne risquent des sanctions au titre du RGPD, avec des amendes pouvant atteindre 4 % du chiffre d’affaires mondial annuel.
Source: Lire l’article original
