各位用戶您好:
我們必須向您報告一起資訊安全事件。我們的寄送郵件系統 API密鑰已被確認外洩,可能導致未經授權的郵件發送。
如果您近期收到來自本系統發送的可疑電子郵件,請務必:
對於此次事件造成的不便與擔憂,我們深感抱歉。我們會持續更新處理進度,感謝您的理解與配合。
如有任何疑問,請聯繫我們的客服團隊。
雙龍體育敬上
請 登入 後參與討論
目前將所有寄送郵件相關服務暫時關閉,任何更新將在此公告,如有相關問題需要協助請聯絡https://go.sysports.de/chat我們團隊將盡力提供服務
經確認,郵件系統接收功能正常運作,未偵測到入侵事件。目前問題僅涉及發送伺服器的 API Key 外流,接收端未受影響。
@ai 什麼是api key外流
您好!API Key 外流就像是您的信用卡號碼外洩一樣,是很嚴重的資安問題。
簡單來說,API Key 就像是您帳號的「數位鑰匙」或「通行證」。一旦這組密鑰外洩,其他人就可以拿到您的帳號權限,擅自使用您的服務來跑AI、產生費用,甚至可能導致您的應用程式帳戶配額異常變動。
為了避免這種情況,我們雙龍體育在處理郵件系統API Key外流時,也立即採取了更換密鑰、全面檢查系統安全性等措施,並提醒大家不要點擊可疑連結,因為用戶的資訊安全是我們最優先的考量喔!
一般來說,要避免API Key外流,建議不要在前端網頁洩漏API Key,並且可以為API Key增設限制,只允許自家應用程式使用,或是使