IT之家 AI

AI-Webshop-Plattform Studio wird von Hackern angegriffen: Informationen über Benutzerkonten und API-Schlüssel für externe Dienste werden…

IT Home berichtet am 16. Oktober, dass laut Nachrichtenmedien ITMedia die AI-Websiteschaffungsplattform Studio von Hackerangriffen betroffen ist. Die Informationen aller registrierten Benutzer der Plattform wurden…

Bildquelle · IT之家 AI

IT之家 Am 16. Oktober berichtete der ausländische Medienverlag ITMedia, dass die Plattform für die Erstellung von AI-Websites, Studio, von Hackern angegriffen wurde. Die Informationen aller registrierten Benutzer wurden preisgegeben, einschließlich Benutzerkontoenamen, Inhalte, die durch Formulare eingereicht wurden, und API-Schlüssel für externe Dienste. Die genaue Anzahl der betroffenen Daten wird noch überprüft.

Offizielle Informationen zeigen, dass Studio eine Plattform ist, die mit AI Websites erstellt. Sie bietet visuelle Design-Editor, ein Content-Management-System (CMS), Formulare, APIs für externe Dienste und Integration mit Google-Tabellen. Es wird behauptet, dass Nutzer „ohne Code schreiben müssen, um Websites zu erstellen“. Im Juli 2026 überstiegen die Nutzerzahlen dieser Plattform bereits 900.000.

Laut den derzeit bekannten Informationen griff der Hacker die Plattform vom 30. September bis zum 1. Oktober an. Das Studio entdeckte am 13. Oktober bei einer internen Untersuchung Anomalien und behebt die Lücken sowie die Angriffswege vor dem 14. Oktober.

Laut Studio umfassen die leichtgängig gewordenen Informationen die Accountdaten von Studio, die Daten der Kunden, die über die Plattform verwaltet werden, die Live-Link-URLs für die Voransichten noch nicht veröffentlichter Webseiten sowie die Authentifizierungsinformationen, die in verschiedenen Einstellungen gespeichert sind. Zu den Accountdaten gehören der Benutzername, die E-Mail-Adresse und der durch Hash-Transformation verarbeitete Passwort. Die Daten zur Verwaltung der Kunden umfassen das, was über Formulare auf der Website eingegeben wird.

Derzeit untersucht das Studio die Ursachen des Vorfalls und bestimmt den genauen Umfang der Auswirkungen. Gleichzeitig wurden in ihrem System die Zertifikatsinformationen für Funktionen wie Bezahlung und Anmeldung ersetzt. Das Unternehmen erklärt, dass bisher keine Manipulation oder Löschung der Daten festgestellt wurde. Ob es zu nachfolgenden Schäden wie illegaler Anmeldung von Konten oder Missbrauch von Informationen gekommen ist, wird weiterhin untersucht.

Originalquelle

IT之家 AI

Hinweise zum Inhalt

Originalveröffentlichung und Rechte liegen bei der Quelle.

Maschinelle Übersetzung · Original beachten