Moltbook数据泄露,暴露秘密API密钥及高知名度账户

慢雾确认因配置问题导致475万条Moltbook记录泄露,其中包含API凭证及敏感用户信息。

摘要

慢雾首席信息安全官23pds于2月3日确认,Moltbook因配置错误泄露了475万条记录。泄露的数据包括150万条应用程序接口(API)令牌、3.5万条真实用户邮箱地址、2万条额外邮箱记录、多个OpenAI API密钥以及其他敏感凭证。所有平台代理均受影响,其中包括AI专家Karpathy等高知名度账户。这一事件显著增加了加密货币诈骗及未经授权的政治内容通过被入侵账户传播的风险。

术语与概念
  • API Key: 一种秘密身份验证令牌,供软件安全地与平台的应用程序接口(API)交互。
  • Cryptocurrency Scam: 利用投资者对数字货币的兴趣进行资金或个人信息窃取的欺诈方案。
  • OpenAI API Key: 用于验证访问OpenAI应用程序接口并获取人工智能服务的安全凭证。