스트라이프(Stripe) 가맹점 659곳의 API 키와 약 68만8363건의 고객 기록이 데이터 거래 포럼에 공개됐다는 보도가 나왔다.
랜섬뉴스(Ransomnews)는 8월 18일 데이터 거래 포럼에 약 35GB 규모의 고객·결제 데이터가 올라왔으며, 자료에는 스트라이프 가맹점 계정 659곳의 API 키가 포함됐다고 보도했다.
랜섬뉴스는 자료에 고객, 결제, 결제 의도, 체크아웃 세션, 청구서, 지급, 잔액 거래, 분쟁 관련 데이터가 포함됐다고 전했다. 카드 데이터는 토큰화돼 있었고 카드 번호는 포함되지 않았다고 랜섬뉴스는 보도했다.
랜섬뉴스는 스트라이프 자체 시스템이 침해된 정황은 없으며, 문제의 키는 가맹점 계정에 속한다고 전했다. 또 자료 공개 전 스트라이프에 관련 내용을 알렸다고 밝혔다.
<저작권자 ⓒ TokenPost, 무단전재 및 재배포 금지>
많이 본 기사