Incidente de seguridad en Vercel vinculado a una supuesta filtración de base de datos interna y claves

iconTechFlow
Compartir
Share IconShare IconShare IconShare IconShare IconShare IconCopy
AI summary iconResumen

expand icon
Se sospecha que una brecha de seguridad en Vercel proviene de una fuga de datos interna, según un informe de TechFlow. El CISO de SlowMist, 23pds, señaló que un hacker conocido como ShinyHunters está vendiendo la base de datos interna de Vercel, claves de acceso y tokens por $2 millones. Los datos incluirían claves de API, tokens de NPM y tokens de GitHub, con acceso a los sistemas de Linear y gestión de usuarios. Vercel ya había confirmado acceso no autorizado a sus sistemas, afectando a un pequeño número de usuarios. El incidente genera preocupaciones sobre los datos de inflación en los sectores tecnológico y cripto en general.

El jefe de seguridad de la información de SlowMist, 23pds, retuiteó que el acceso no autorizado al sistema interno de la plataforma de alojamiento en la nube Vercel parece estar relacionado con una filtración de datos interna. El tweet relacionado indica que alguien se identificó como ShinyHunters en BreachForums y ofrece por 2 millones de dólares una base de datos interna de Vercel, claves de acceso, código fuente, cuentas de empleados, claves de API, tokens de NPM y tokens de GitHub. Los datos relacionados parecen involucrar el sistema Linear interno de Vercel y el sistema de gestión de usuarios interno. Según información previa, la plataforma de alojamiento en la nube Vercel reveló que su sistema interno sufrió un acceso no autorizado, afectando a un pequeño número de clientes.

Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información. Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.