Vercel підтвердила порушення безпеки, що включало несанкціонований доступ до частин її внутрішніх систем.
Компанія заявила, що інцидент торкнувся «обмеженої» кількості облікових даних клієнтів. Вона повідомила, що виявила проблему і розпочала розслідування незабаром після ідентифікації незвичайної активності.
Компанія безпосередньо повідомила постраждалих користувачів і порадила їм негайно змінити свої облікові дані. В офіційному оновленні Vercel зазначила,
«Ми виявили інцидент безпеки, який включав несанкціонований доступ до певних внутрішніх систем Vercel.»
Фірма також зазначила, що її відповідь включала заходи моніторингу та стримування для запобігання подальшому доступу.
Повідомлення про витік з’явилися після того, як користувач під ніком ShinyHunters опублікував на хакерському форумі пропозицію про продаж ймовірних даних Vercel за 2 мільйони доларів. У дописі стверджувалося про доступ до чутливих активів, таких як вихідний код, вміст баз даних та внутрішні облікові записи співробітників.
Vercel не підтвердила повного обсягу цих заяв. Однак вона описала зловмисника як «висококваліфікованого, виходячи з його операційної швидкості та детального розуміння систем Vercel». Компанія не надала деталей щодо того, чи були доступні всі дані, згадані в дописі на форумі.
За словами генерального директора Vercel Гільєрмо Рауха, витік розпочався зі скомпрометованого облікового запису співробітника. Він зазначив, що зловмисник отримав доступ через сторонній інструмент штучного інтелекту під назвою Context.ai. Це дозволило зловмиснику увійти до облікового запису співробітника Google Workspace.
Звідти зловмисник отримав доступ до частин внутрішніх систем Vercel. Раух заявив: «зловмисник зміг скомпрометувати обліковий запис Google Workspace співробітника Vercel». Він додав, що зловмисник використав цей доступ для швидкого переміщення по системі та збору інформації.
Vercel пояснила, що середовища клієнтів зберігаються із шифруванням. Водночас деякі змінні можуть бути позначені як нечутливі, і до них міг бути отриманий доступ під час витоку. Раух сказав: «зловмисник отримав подальший доступ через їхній перелік», маючи на увазі те, як досліджувалися системні дані.
Компанія вжила заходів для захисту своєї інфраструктури та перегляду свого ланцюжка поставок програмного забезпечення. Вона підтвердила, що ключові проєкти, такі як Next.js та Turbopack, залишаються безпечними.
Раух порадив користувачам дотримуватися стандартних кроків безпеки, заявивши: «зміна секретів, моніторинг доступу до ваших середовищ Vercel та пов'язаних служб» є необхідними діями після таких подій.
ETH
