ディープシーク関連でハードコードされたAPIキーとパスワードが露出
ディープシーク関連のデータ流出により、ハードコードされた使用可能なAPIキーとパスワード1万2000件が露出した。露出の時期や悪用の有無、対応措置は確認されていない。
主な情報
- 被害組織
- ディープシーク
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 使用可能なAPIキーとパスワード1万2000件の露出
- 原因・手口
- APIキーとパスワードのハードコーディング
- 地域
- 中国
情報が漏れたらこうしてください
漏えい項目パスワード
- パスワードを変更し、同じパスワードを使っている他のサイトも一緒に変更してください。2段階認証があればオンにしておきましょう。
経過
- ディープシーク関連のハードコードされたAPIキーとパスワード1万2000件の露出が伝えられた。
関連報道 1件
ディープシークのその他の事件
ディープシーク・ムーンショットのデータがクロードに流出か、中国が調査
ディープシークとムーンショットのデータがアンソロピックのクロードに流出したとの疑惑が浮上した。中国が両社の調査に乗り出したが、流出が確定したかどうかや規模は確認されていない。
Yahooの記事を読む ↗DeepSeekの侵害事故、ダークウェブとの関連が浮上
DeepSeekで侵害事故が発生した。事故に関連してダークウェブの問題が浮上したが、具体的な被害規模や対応内容は確認されていない。
Dark Readingの記事を読む ↗DeepSeek、データベース露出で会話履歴など機密情報が流出
被害: 会話履歴など機密情報および利用者の個人情報の流出
セキュリティ企業Wizが、DeepSeekの露出したデータベースから会話履歴を含む機密情報の流出を発見した。韓国政府も個人情報流出問題の確認に乗り出し、個人情報保護委員会はDeepSeekに公式に質問した。その後、利用者の個人情報流出が確認された。
関連報道 10件 · 最終報道 →ディープシーク、大規模サイバー攻撃で新規登録を制限
被害: 新規登録の制限およびサービス障害
ディープシークが大規模なサイバー攻撃を受け、新規登録を制限した。利用者が殺到し、AIチャットボットがアプリストアのランキング上位に入った時期にサービス障害が発生した。
関連報道 12件 · 最終報道 →
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。