Now Hacked
FR
Fuite de données

Des fichiers de configuration de Claude Code exposent mots de passe et clés API

Premier article · Dernier article · 4 articles liés

Des mots de passe et des clés API ont été exposés publiquement sur GitHub par l’intermédiaire de fichiers liés à l’option de Claude Code permettant d’ignorer les demandes de confirmation. Les premiers signalements faisaient état d’un problème d’exposition dans 1 122 copies publiques. Une vérification indépendante menée ensuite par GitGuardian a relevé 31 088 clés dans 23 276 dépôts publics, dont 17 % étaient valides au moment de l’analyse, ainsi que 613 clés dans des images Docker Hub.

L’essentiel

Organisme touché
En cours de vérification
Type d’incident
Fuite de données
Date des faits / de détection
Non confirmé
Ampleur
31 088 clés exposées dans 23 276 dépôts publics ; 613 clés également repérées dans des images Docker Hub
Cause / méthode
Exposition publique de mots de passe et de clés API par l’intermédiaire de fichiers liés à l’option de Claude Code permettant d’ignorer les demandes de confirmation
Lieu
International

Si vos données ont fuité

Données exposéesE-mailMot de passe

  1. Changez votre mot de passe, ainsi que sur les autres sites où vous utilisez le même. Activez la double authentification si elle est proposée.
  2. Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.

Chronologie

  1. Un problème d’exposition de mots de passe et de clés a été signalé dans 1 122 copies publiques de fichiers liés à Claude Code sur GitHub.
  2. Il a été révélé que l’option de Claude Code permettant d’ignorer les demandes de confirmation pouvait exposer des mots de passe et des clés API sur GitHub.
  3. Une vérification indépendante de GitGuardian a relevé 31 088 clés dans 23 276 dépôts publics, dont 17 % étaient valides au moment de l’analyse, ainsi que 613 clés dans des images Docker Hub.

4 articles liés

Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.