密钥泄露
密钥泄露指SSL私钥、API密钥、数据库密钥、服务器SSH密钥、OAuth凭证等私密密钥被对外公开或者被攻击者窃取。密钥一旦泄露，会造成严重连锁风险：SSL私钥泄露可被实施中间人攻击；API密钥泄露可能导致接口被滥用、产生高额账单；SSH密钥泄露等同于服务器门户直接对外开放。
泄露常见诱因：代码仓库误上传密钥、备份文件公开、员工本地文件外泄、服务器被入侵拖走配置文件。防护准则：禁止密钥写入代码、配置文件，采用环境变量、密钥管理系统统一存放；定期轮换密钥；严格管控密钥文件访问权限。发生密钥泄露，必须立即吊销旧密钥、生成新密钥全面替换，排查是否存在被滥用痕迹。
泄露常见诱因：代码仓库误上传密钥、备份文件公开、员工本地文件外泄、服务器被入侵拖走配置文件。防护准则：禁止密钥写入代码、配置文件，采用环境变量、密钥管理系统统一存放；定期轮换密钥；严格管控密钥文件访问权限。发生密钥泄露，必须立即吊销旧密钥、生成新密钥全面替换，排查是否存在被滥用痕迹。
2026年7月，全球知名IT咨询服务商埃森哲爆发重大数据泄露风险事件，黑客化名“888”在地下网络犯罪论坛公开叫卖窃取数据，宣称共计盗取35GB企业核心源代码与敏感凭证，引发全球政企安全团队高度警惕。
时间：2026-07-08
闽公网安备 35021102000564号