シークレットキーの漏えいには以下の理由が考えられます。

• シークレットキーが公開リポジトリに誤って含まれていた場合
• 退職した従業員がシークレットキーを持っている場合
• ハッカーにサーバーが攻撃された場合
• 権限のない誰かがシークレットキーを入手した場合　

上記のいずれかに当てはまる場合はすぐにキーの更新をしてください。 ダッシュボードにログイン後、左側のメニューバーより「APIキー」を選択し、「キーの更新」をクリックしてください。

https://dashboard.omise.co/live/api-keys

セキュリティ対策の一環として、キーを更新するたびにIPアドレスとアクセス日時がメールで届きます。