JSONFormatter / CodeBeautify: 코드나 파일 예쁘게 만들어주는 온라인 툴 (웹서비스)
복붙하고 포매팅하면 공유 가능한 링크를 만들어줌. 딱히 접근제어도 없으니 마음만 먹으면 이 링크들 크롤링할 수 있음
문제는 여기에 비밀번호/인증서/API키 등 민감정보까지 같이 넣어서 돌린 것. 정부 은행 가릴 것 없이 확인됨
보안회사가 스크랩해본 결과 민감정보 8만개 확인됨. 현재는 두 서비스에서 링크 공유 기능 꺼진 상태.
온라인 툴 사용하실일 있으면 꼭 민감정보 안들어가게 조심하세요,,
https://x.com/thehackersnews/status/1993362239894831385?s=46