Витік API ключів Moltbook: 4,75 мільйона записів скомпрометовані

just_another_fish · 2026-02-12T23:10:55+00:00

The AI-focused forum Moltbook suffered a significant security breach, exposing 4.75 million records, including sensitive user data and API keys. This incident emphasizes the need for secure key management and immediate user actions to protect accounts.

just_another_fish

2026-02-12 23:10:55

Генерація анотацій у процесі

Форум, орієнтований на штучний інтелект, Moltbook став жертвою серйозної інциденту безпеки. За інформацією PANews, помилка в конфігурації системи призвела до розкриття критичних ключів доступу та персональних даних мільйонів користувачів. Цей випадок підкреслює важливість розпорядження ключами та їх захисту в цифровому світі.

Масштаб розкриття та вкрадені дані

Витік охопив 4,75 мільйона записів, включаючи надзвичайно чутливу інформацію. Компрометовані 1,5 мільйона токенів авторизації API, які дозволяють прямий доступ до облікових записів. Крім того, в руках зловмисників опинилося 35 000 адрес електронної пошти користувачів, 20 000 записів повідомлень та деякі ключі API сервісу OpenAI. Такий комбінований витік створює множинні вектори атак на скомпрометовані облікові записи.

Критичні ключі та токени під загрозою

Найбільш серйозна загроза пов’язана з викриттям API ключів та токенів авторизації. Ці ключі — це, по суті, “бланки” для доступу до облікових записів користувачів. Зловмисник, який володіє такими ключами, може отримати повний контроль над облік.записом, видалити дані або видати себе за користувача. Наявність ключів OpenAI дозволяє компрометувати інтеграції штучного інтелекту та створювати шкідливий контент від імені користувача.

Невідкладні рекомендації для користувачів

Користувачам Moltbook необхідно якнайшвидше переглянути безпеку своїх облікових записів. Першочергово слід змінити всі ключі та паролі, пов’язані з цією платформою. Рекомендується активувати двофакторну аутентифікацію, якщо вона доступна. Тим, хто використовував однакові ключи або паролі на інших платформах, варто змінити їх і там. Якщо були пов’язані ключі API від OpenAI чи інших сервісів, їх необхідно повертати і перегенерувати в налаштуваннях цих платформ. Моніторити рахунки на предмет підозрілої активності також не варто відкладати.

Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.