OpenCode piraté, des clés API exposées et des utilisateurs facturés à leur insu

OpenCode a confirmé une faille de sécurité qui a exposé les données d’une petite fraction de ses utilisateurs.

• Portée de l’intrusion : 1,4 % des comptes de la Console OpenCode ont été compromis.
• Données volées : des clés API d’OpenAI et d’Anthropic ont potentiellement été dérobées, ouvrant la porte à un usage non autorisé.
• Conséquences déjà observées : plusieurs victimes signalent des dépenses suspectes liées à l’utilisation frauduleuse de ces clés.