Vercel інцидент безпеки ймовірно пов’язаний із витоком інформації внутрішньої бази даних та ключів

Deep Tide TechFlow повідомлення, 19 квітня, головний офіцер інформаційної безпеки компанії Slow Fog Technology 23pds ретвітнув, що внутрішня система хмарної платформи Vercel зазнала несанкціонованого доступу, ймовірно, пов’язаного з внутрішнім витоком даних.

У відповідних твітах зазначається, що хтось на BreachForums назвав себе ShinyHunters і продає за 2 мільйони доларів так звану внутрішню базу даних Vercel, ключі доступу, вихідний код, облікові записи співробітників, API ключі, NPM токени та GitHub токени тощо. Відповідні дані, ймовірно, стосуються внутрішньої системи Linear Vercel та внутрішньої системи управління користувачами.

Раніше повідомлялося, що хмарна платформа Vercel оголосила про несанкціонований доступ до внутрішніх систем, що вплинуло на кількох клієнтів.