वर्सेल के सीईओ ने कहा कि आंतरिक प्रणालियों के उल्लंघन के बाद कुछ ग्राहक क्रेडेंशियल्स को उजागर करने वाली हालिया सुरक्षा घटना के पीछे एक "अत्यंत परिष्कृत," संभावित रूप से एआई-सहायता प्राप्त हैकिंग समूह था।

"हम मानते हैं कि हमलावर समूह अत्यंत परिष्कृत है और, मुझे दृढ़ता से संदेह है, एआई द्वारा काफी तेज किया गया है," सीईओ गिलर्मो रौघ ने ट्वीट किया, और कहा कि हमलावरों ने "आश्चर्यजनक गति और वर्सेल की गहन समझ के साथ काम किया।"

कंपनी, जो डेवलपर्स के लिए एक क्लाउड प्लेटफॉर्म है, ने रविवार को कहा कि उसने कुछ आंतरिक प्रणालियों तक अनधिकृत पहुंच की पहचान की है और सक्रिय रूप से जांच कर रही है। इस घटना ने ग्राहकों के एक सीमित उपसमूह को प्रभावित किया जिनके क्रेडेंशियल्स से समझौता किया गया था, जिससे कंपनी ने तत्काल क्रेडेंशियल रोटेशन की सलाह दी।

यह उल्लंघन Context.ai के समझौता होने से उत्पन्न हुआ, जो एक Vercel कर्मचारी द्वारा उपयोग किया जाने वाला एक तृतीय-पक्ष AI उपकरण था, जिसने हमलावरों को कर्मचारी के Google Workspace खाते पर कब्जा करने और कुछ Vercel वातावरणों और गैर-संवेदनशील पर्यावरण चर तक पहुंच प्राप्त करने की अनुमति दी।

यह खुलासा तृतीय-पक्ष एकीकरण और एआई-संचालित उपकरणों से उत्पन्न सुरक्षा जोखिमों के बारे में बढ़ती चिंताओं को उजागर करता है, क्योंकि हमलावर संगठनों के भीतर पैर जमाने के लिए आपूर्ति श्रृंखला कमजोरियों का तेजी से फायदा उठाते हैं।

वर्सेल और क्रिप्टो

सर्टिक के वरिष्ठ ब्लॉकचेन सुरक्षा शोधकर्ता नताली न्यूसन ने डीक्रिप्ट को बताया कि इस घटना ने विशेष रूप से क्रिप्टो डेवलपर्स के बीच तात्कालिकता पैदा कर दी है। उन्होंने कहा, "क्योंकि कई क्रिप्टो फ्रंटएंड्स अपने यूआई को होस्ट करने के लिए वर्सेल का उपयोग करते हैं, एक उल्लंघन हमलावरों को वॉलेट ड्रेनर डालने की अनुमति दे सकता है। एक विश्वसनीय पेज के साथ इंटरैक्ट करने वाले उपयोगकर्ता किसी भी दुर्भावनापूर्ण घटना की उम्मीद नहीं करेंगे," और जोड़ा कि, "क्रिप्टो स्पेस में शोषण से पर्याप्त वित्तीय नुकसान हो सकता है।"

भले ही स्मार्ट कॉन्ट्रैक्ट सुरक्षित रहें, फ्रंट एंड समझौतों से अभी भी जोखिम पैदा होते हैं। उन्होंने कहा, "फ्रंट एंड समझौते अंतिम उपयोगकर्ताओं के लिए विशेष रूप से हानिकारक हो सकते हैं," अप्रैल में हुई CoW स्वैप घटना का जिक्र करते हुए जिसमें एक उपयोगकर्ता के वॉलेट से $316k निकाले गए थे।

उन्होंने कहा कि एजेंटिक एआई के बढ़ते चलन ने कई उपयोगकर्ताओं को उत्पादकता में सुधार के लिए नवीनतम ऐप्स और एक्सटेंशन पोस्ट करने के लिए प्रेरित किया है और दुर्भावनापूर्ण अभिनेता इस प्रवृत्ति का फायदा उठा रहे हैं। उन्होंने कहा, "कंपनियों को नए एआई ऐप्स और एक्सटेंशन का उपयोग करते समय अतिरिक्त सावधानी बरतनी चाहिए और आंतरिक सुरक्षा मॉडल की समीक्षा करनी चाहिए ताकि यह सुनिश्चित हो सके कि यदि कोई उल्लंघन होता है तो उसका प्रभाव यथासंभव सीमित रहे।"

रौघ ने कहा कि हमला "कई युद्धाभ्यासों" के माध्यम से सामने आया, जिसकी शुरुआत समझौता किए गए कर्मचारी खाते से हुई और आंतरिक वातावरण तक व्यापक पहुंच में वृद्धि हुई। जबकि वर्सेल ग्राहक पर्यावरण चर को एन्क्रिप्टेड रूप में संग्रहीत करता है, कंपनी कुछ चर को गैर-संवेदनशील के रूप में चिह्नित करने की अनुमति देती है, जिसे हमलावर एक्सेस करने में सक्षम थे।

कंपनी का मानना है कि प्रभावित ग्राहकों की संख्या सीमित है और उसने प्राथमिकता के आधार पर संभावित रूप से प्रभावित लोगों से संपर्क किया है। वर्सेल ने तब से अतिरिक्त निगरानी और सुरक्षा उपाय तैनात किए हैं, साथ ही नेक्स्ट.जेएस और टर्बोपैक जैसे परियोजनाओं की सुरक्षा सुनिश्चित करने के लिए अपनी आपूर्ति श्रृंखला की भी समीक्षा कर रहा है।

नायलॉन के सीईओ जॉन वुड्स ने डीक्रिप्ट को बताया कि "सीमित उपसमूह" का मतलब आमतौर पर यह होता है कि अब तक देखे गए प्रभावित-ग्राहक समूह सीमित लगते हैं, लेकिन यह जरूरी नहीं कि व्यापक आंतरिक आंदोलन या व्यापक डाउनस्ट्रीम जोखिम को खारिज कर दे। वुड्स ने कहा, "आधुनिक क्लाउड प्लेटफॉर्म में, ब्लास्ट रेडियस केवल इस बात पर नहीं है कि कितने ग्राहक शुरू में स्पष्ट रूप से प्रभावित हुए थे, बल्कि इस बात पर भी है कि समझौता किए गए सिस्टम पर्दे के पीछे क्या-क्या पहुंच सकते थे।"

उन्होंने कंपनियों को इस तरह की स्थिति से बचने के लिए विभिन्न सर्वोत्तम प्रथाओं का पालन करने की सलाह दी। उन्होंने कहा, "ओऔथ अनुदानों को लॉक करें, कम से कम विशेषाधिकार का उपयोग करें, संवेदनशील पर्यावरण चर के आसपास सख्त नियंत्रण लागू करें, फ्रंटएंड डिप्लॉयमेंट को रहस्य या हस्ताक्षर प्राधिकरण से अलग करें, और डिप्लॉयमेंट और लॉग की बारीकी से निगरानी करें।"

उन्होंने कहा, "किसी के भी क्रेडेंशियल लिए गए हैं, उनके लिए तत्काल प्राथमिकता पहुंच को रद्द करना, क्रेडेंशियल बदलना और उन सभी प्रणालियों की समीक्षा करना है जिन तक उन क्रेडेंशियल्स की पहुंच हो सकती है।" उन्होंने यह भी कहा, "उच्च स्तर पर, सबक यह है कि ऐसी आर्किटेक्चर से बचा जाए जहां एक समझौता बहुत अधिक पहुंच सकता है।"

यह अभी तक स्पष्ट नहीं है कि हमले के पीछे कौन है। हैकिंग समूह "शाइनीहंटर्स" के नाम वाले एक उपयोगकर्ता के स्क्रीनशॉट सामने आए हैं, जिसमें एक फोरम पर दावा किया गया है कि उसने वर्सेल में सेंध लगाई है और कंपनी के डेटा, जिसमें स्रोत कोड, एपीआई कुंजी और आंतरिक सिस्टम शामिल हैं, तक पहुंच बेच रहा है।

अभिनेता, जो शाइनीहंटर्स का प्रतिरूपण भी कर रहा हो सकता है, ने कंपनी के साथ $2 मिलियन की फिरौती की मांग पर चर्चा करने का भी दावा किया। वर्सेल ने इन दावों की पुष्टि के अनुरोध पर तुरंत कोई प्रतिक्रिया नहीं दी।