Після кілька місяців очікування, останні новини про Vercel вже дійшли нашого рівня: компанія підтвердила крадіжку даних своїх клієнтів після того, як хакер виставив інформацію на продаж за 2 мільйони доларів!
Вершка, популярний хостинг для проектів криптовалют, підтвердив, що її система була вкрадена Нині вже відомо, що хакери змогли отримати обмежений набір даних клієнтів.
Офіційно повідомляється, що Vercel ідентифікував інцидент із незаконним доступом до внутрішніх систем компанії
Тепер вже відомо, що клієнти отримали повідомлення про необхідність змінити свої облікові дані.
Хакер, який розкрив цю інформацію на форумі BreachForums за 2 мільйони доларів, повідомив про наявність доступу до ключів, джерельного коду та інформації про бази даних А також він розповів, що мав доступ до облікових даних працівників із можливістю управління внутрішніми розробками компанії Vercel.
Хакер навіть розповів про можливість здійснення глобальної атаки на потік поставок
Але не всі його заяви підтвердила Vercel Усі повідомлення щодо цієї інциденту вийшли після повідомлення користувача X про наявність цієї інформації на форумі.
Згідно повідомлень, компанія Vercel була атакована після того, як один із її співробітників був вкрадений через порушення безпеки інструменту AI Context.ai.
Слідчі вже встановили, що хакер зміг відкрити обліковий запис компанії Google у співробітника Vercel та здобув доступ до внутрішніх систем компанії
І тепер вже відомо, що компанія зберігає дані клієнтів зашифрованими.
Президент компанії Guillermo Rauch повідомив, що вони вже зробили багато кроків щодо захисту клієнтів Усі дані клієнтів тепер зберігаються зашифрованими, навіть якщо вони мають обмежений доступ.
Раух також розповів про своє бачення майбутнього, де компанії будуть використовувати більше AI у своїй діяльності
Але наразі вже відомо, що його думку щодо цього питання ще не підтверджено.
Раух попередив усіх користувачів про необхідність дотримуватися найкращих практик безпеки Усі повинні бути терміново змінити свої облікові дані після цієї атаки! 💻💸
За матеріалами CoinTelegraph