Beautify & validate Format, beautify and validate JSON online, or minify it in one click. View data in a collapsible tree, fix errors highlighted by line and column, then copy or download — all in your browser. No sign-up, fast and free. Try it now on OmniaTools.

Beautify & validate Format, beautify and validate JSON online, or minify it in one click. View data in a collapsible tree, fix errors highlighted by line and column, then copy or download — all in your browser. No sign-up, fast and free. Try it now on OmniaTools.

Discover free developer tools online, no signup. Format JSON instantly with our free json formatter online free tool.

¿Pegás tokens JWT en herramientas online sin saber dónde terminan? Descubrí 5 herramientas dev browser que procesan todo en local, sin registro ni cookies.

Securely manage permissions and adhere to compliance requirements, while allowing employees to benefit from a frictionless user experience.

Free online JSON formatter, validator and minifier. Paste your JSON to instantly validate it, pretty-print with indentation, or minify it to a single line. Runs entirely in your browser.

Securely manage permissions and adhere to compliance requirements, while allowing employees to benefit from a frictionless user experience.

Laravel 13.6.0 introduces debounceable queued jobs, JSON support for the built-in health route, a new JsonFormatter, Cloudflare Email Service support, and more.

Free online JSON beautifier. Paste minified or messy JSON and instantly get it formatted with clean indentation and line breaks. Runs entirely in your browser.

Users of JSONFormatter and CodeBeautify leaked thousands of sensitive secrets, including credentials and private keys, WatchTowr warns.

Thousands of credentials, authentication keys, and configuration data impacting organizations in sensitive sectors have been sitting in publicly accessible JSON snippets submitted to the JSONFormatter...

The Fédération Française de Football (FFF) has suffered a significant data breach, with threat actors stealing and publishing sensitive member data on JSONFormatter. This incident highlights the ongoing risk of data breaches across all sectors, including sports organizations. While technical details of the breach are scarce, the use of JSONFormatter—a tool typically used for formatting and validating JSON data—to leak stolen information suggests a level of technical sophistication among the attackers. The exposure of thousands of sensitive records poses serious risks, including identity theft and phishing attacks targeting affected individuals. For the FFF, the breach could result in reputational damage and regulatory consequences, particularly if the compromised data includes personally identifiable information (PII). This event underscores the critical need for robust cybersecurity measures, such as encryption, access controls, and regular security audits, even in non-technical organizations. Cybersecurity professionals should view this as a reminder to prioritize incident response planning and employee training to mitigate the risk of similar breaches. The use of JSONFormatter for data leaks also signals a trend where attackers leverage legitimate tools for malicious purposes, warranting increased vigilance in monitoring such platforms for illicit activity.

機密性の高い分野の組織に影響を与える数千件もの認証情報、認証キー、構成データが、コードを整形・構造化するオンラインツール JSONFormatter と CodeBeautify に送信された JSON スニペットとして、公開状態のまま放置されていたことが判明した。 研究者らは、両サービスが提供する「Recent Links（最近のリンク）」と呼ばれる機能を通じて、5GB を超える合計 80,000 件以上のユーザーペーストが誰でも自由にアクセスできる状態で露出していたことを発見した。 このような形で機密データが漏えいしていた企業や組織の中には、政府、重要インフラ、銀行、保険、航空宇宙、医療、教育、サイバーセキュリティ、通信といった高リスク分野に属するものも含まれている。 オンラインに保存される「秘密」 外部攻撃面管理（EASM）企業である WatchTowr の研究者らは、JSONFormatter と CodeBeautify のオンラインプラットフォームを調査し、両サービスの Recent Links 機能が、ユーザーが一時的な共有目的でサービスのサーバーに保存した JSON スニペットへのアクセスを提供していることを突き止めた。 「保存」ボタンをクリックすると、プラットフォームはそのページを指す一意の URL を生成し、それをユーザーの Recent Links ページに追加する。しかしこのページには保護レイヤーが一切なく、そのためコンテンツは誰にでもアクセス可能な状態になっていた。 Recent Links ページは構造化され予測可能な URL 形式に従っているため、単純なクローラーで容易に URL を取得できてしまう。 JSON Formatter の Recent Links セクション出典: watchTowr 露出の規模 これら公開された「Recent Links」ページをスクレイピングし、プラットフォームの getDataFromID API エンドポイントを使って生データを取得することで、watchTowr は 5 年分の JSONFormatter データと 1 年分の CodeBeautify データに相当する 80,000 件超のユーザーペーストを収集した。その中には以下のような機微な情報が含まれていた：

機密性の高い分野の組織に影響を与える数千件の認証情報、認証キー、構成データが、コードを整形・構造化するオンラインツール JSONFormatter と CodeBeautify に投稿された、一般公開状態の JSON スニペット内に放置されていることが判明しました。 研究者らは、両サービスが提供する「Recent Links（最近のリンク）」と呼ばれる機能を通じて、5GB を超える合計 80,000 件以上のユーザーペーストが誰でも自由にアクセスできる状態で露出していることを発見しました。 このような形で機密データが漏えいしていた企業や組織の中には、政府、重要インフラ、銀行、保険、航空宇宙、医療、教育、サイバーセキュリティ、通信といった高リスク分野の組織も含まれています。 オンラインに保存される秘密情報 外部攻撃サーフェス管理企業である WatchTowr の研究者は、JSONFormatter と CodeBeautify のオンラインプラットフォームを調査し、両サービスの Recent Links 機能が、ユーザーが一時的な共有目的でサービスのサーバーに保存した JSON スニペットへのアクセスを提供していることを突き止めました。 「保存」ボタンをクリックすると、プラットフォームはそのページを指す一意の URL を生成し、それをユーザーの Recent Links ページに追加しますが、このページには保護レイヤーが存在しないため、コンテンツは誰からでもアクセス可能な状態になります。 Recent Links ページは構造化された予測可能な URL 形式に従っているため、単純なクローラーで容易に URL を取得できます。 JSON Formatter の Recent Links セクション出典: watchTowr 露出の規模 これらの公開された「Recent Links」ページをスクレイピングし、プラットフォームの getDataFromID API エンドポイントを使って生データを取得することで、watchTowr は 80,000 件以上のユーザーペーストを収集しました。これは JSONFormatter の 5 年分のデータと CodeBeautify の 1 年分のデータに相当し、以下のような機微な情報が含まれていました。

Thousands of credentials, authentication keys, and configuration data impacting organizations in sensitive sectors have been sitting in publicly accessible JSON snippets submitted to the JSONFormatter...

Researchers uncovered 5GB of leaked credentials from JSONFormatter and CodeBeautify, exposing sensitive data across critical sectors.

A new round of the weekly Security Affairs newsletter has arrived! Every week, the best security articles from Security Affairs are free in your email box. Enjoy a new round of the weekly SecurityAffairs newsletter, including the international press. Attackers stole member data from French Soccer Federation Thousands of sensitive secrets published on JSONFormatter and […]

JSONFormatter and CodeBeautify users exposed credentials, authentication keys, configuration information, private keys, and other secrets.

A new round of the weekly Security Affairs newsletter has arrived! Every week, the best security articles from Security Affairs are free in your email box. Enjoy a new round of the weekly SecurityAffairs newsletter, including the international press. Attackers stole member data from French Soccer Federation Thousands of sensitive secrets published on JSONFormatter and […]

Users of JSONFormatter and CodeBeautify leaked thousands of sensitive secrets, including credentials and private keys, WatchTowr warns. WatchTowr’s latest research reveals massive leaks of passwords, secrets, and keys across developer formatting platforms like JSONFormatter and CodeBeautify. Despite past incidents, exposed credentials remain rampant, sometimes even for critical systems. WatchTowr researchers highlight how easily sensitive data […]