ওডেইলি প্ল্যানেট ডেলি সংবাদ: ভারসেল একটি নিরাপত্তা ঘটনার বিশ্লেষণ প্রকাশ করেছে, যাতে বলা হয়েছে যে তাদের কিছু অভ্যন্তরীণ সিস্টেমে অননুমোদিত প্রবেশাধিকার ঘটেছে, যার কারণ হলো একজন কর্মচারীর ব্যবহৃত তৃতীয় পক্ষের AI টুল Context.ai-এর সুরক্ষা ভাঙা, যার ফলে আক্রমণকারীরা তাদের Google Workspace অ্যাকাউন্ট নিয়ন্ত্রণে নিয়ে কিছু পরিবেশ কনফিগারেশন ডেটা অ্যাক্সেস করে।
প্রাথমিক প্রভাব হল কিছু গ্রাহকের অ-সংবেদনশীল পরিবেশ চলক (যেমন API কি, টোকেন ইত্যাদি) প্রকাশিত হওয়ার সম্ভাবনা, যা সংশ্লিষ্ট ব্যবহারকারীদের জানানো হয়েছে এবং তাদের পরামর্শ দেওয়া হয়েছে যে তাদের যাচাইকরণ তথ্য তাত্ক্ষণিকভাবে পরিবর্তন করুন। এখনও কোনো প্রমাণ নেই যে সংবেদনশীল ডেটা বা সরবরাহ শৃঙ্খল (যেমন npm প্যাকেজ) পরিবর্তিত হয়েছে।
ভার্সেল বলেছে যে আক্রমণকারীদের উচ্চ প্রযুক্তিগত দক্ষতা রয়েছে, এবং ম্যানডিয়ান্ট এবং অনেকগুলি নিরাপত্তা সংস্থার সাথে মিলে তদন্ত শুরু করেছে এবং আইনশৃঙ্খলা বাহিনীকে অবহিত করেছে। এছাড়াও, প্ল্যাটফর্মের সেবা এখনও স্বাভাবিকভাবে চলছে বলে জোর দেওয়া হয়েছে, এবং ব্যবহারকারীদের কাছে একাধিক-সনাক্তকরণ সক্ষম করতে, সম্ভাব্য প্রকাশিত পরিবেশ চলকগুলির সম্পূর্ণ পরিবর্তন করতে এবং অতিরিক্ত ঝুঁকি এড়ানোর জন্য অ্যাকাউন্ট কার্যকলাপের লগ এবং ডিপ্লয়মেন্ট রেকর্ডগুলি পরীক্ষা করতে পরামর্শ দেওয়া হয়েছে।