Vercel, известная платформа для разработки и развертывания веб-приложений, оказалась под атакой хакеров. Установлено, что инцидент произошёл из-за компрометации стороннего AI-инструмента, и хакеры уже начали продажу украденных данных.
Что произошло с платформой Vercel
Хакеры, предположительно связанные с группировкой ShinyHunters, ранее атаковавшей Rockstar Games, разместили онлайн часть украденной информации. В неё вошли имена сотрудников, адреса электронной почты и временные метки активности. Vercel подтвердила наличие инцидента и отметила, что он затронул ограниченное количество клиентов.
Как это отразится на пользователях
Платформа рекомендовала администраторам просмотреть журналы активности на предмет подозрительных действий и принять меры по обновлению переменных окружения для защиты API-ключей и токенов. Vercel также сообщила, что инцидент произошёл из-за компрометации приложения Google Workspace OAuth, что могло затронуть сотни пользователей на различных платформах.
Что делать пользователям Vercel
Представители Vercel призвали всех пользователей Google Workspace проверить использование этого приложения сразу же. Для российских разработчиков это может сигнализировать о необходимости повышения бдительности к сторонним инструментам, особенно если они интегрированы в рабочие процессы. Безопасность этих становится ключевым вопросом, и подобные инциденты ещё раз подчеркивают важность регулярного аудита используемых инструментов.
Следующий шаг Vercel — анализ этих утечки и дальнейшие меры по улучшению безопасности. Важно, чтобы компании внимательно следили за активностью в своих системах и реагировали на возможные угрозы в реальном времени.