Fuite de données chez DeepSeek : historiques de chat, clés, backend et autres informations sensibles exposés 52

Wiz Research a découvert une base de données ClickHouse accessible au public appartenant à DeepSeek, qui permettait un contrôle total des opérations sur la base de données, y compris l'accès aux données internes. Cette base de données contenait une grande quantité d'historiques de discussions, de données backend et d'informations sensibles, notamment des flux de journaux, des secrets d'API et des détails opérationnels.

L'équipe Wiz a confirmé que cette fuite n'était pas le résultat d'une cyberattaque, mais d'une erreur de configuration (Misconfiguration) humaine : DeepSeek n'avait pas correctement configuré les droits d'accès à la base de données, exposant le port par défaut. Cette exposition permettait un contrôle complet de la base de données et une élévation de privilèges potentielle au sein de l'environnement DeepSeek, sans aucun mécanisme d'authentification, permettant à quiconque d'accéder à la base de données.

L'équipe de recherche WIZ a immédiatement signalé ce problème à DeepSeek, qui a ensuite corrigé rapidement cette faille de sécurité.

La startup chinoise d'IA DeepSeek a suscité une attention médiatique considérable grâce à ses modèles d'IA révolutionnaires, notamment le modèle de raisonnement DeepSeek-R1, en raison de ses performances comparables à celles du modèle O1 d'OpenAI, ainsi que de son excellent rapport coût-efficacité et de son efficacité.