Odaily स्टार डेली की खबर: Vercel ने सुरक्षा घटना का विश्लेषण प्रकाशित किया है, जिसमें बताया गया है कि उसके कुछ आंतरिक प्रणालियों पर अनधिकृत पहुंच हुई, जिसका कारण एक कर्मचारी द्वारा उपयोग किए जा रहे तीसरे पक्ष के AI टूल Context.ai का हैक होना था, जिसके माध्यम से हमलावर ने उसका Google Workspace खाता हथिया लिया और कुछ पर्यावरण कॉन्फ़िगरेशन डेटा तक पहुंच प्राप्त की।
प्रारंभिक प्रभाव के अनुसार, कुछ गैर-संवेदनशील वातावरण चर (जैसे API कुंजी, टोकन आदि) प्रकट हो सकते हैं; संबंधित उपयोगकर्ताओं को सूचित किया गया है और उन्हें तुरंत पार्थक्य बदलने की सलाह दी गई है। वर्तमान में, संवेदनशील डेटा या सप्लाई चेन (जैसे npm पैकेज) में कोई अनुमानित हेरफेर का प्रमाण नहीं मिला है।
Vercel ने कहा कि हमलावर के पास उच्च स्तरीय तकनीकी क्षमता है, और इसने Mandiant और कई सुरक्षा संस्थानों के साथ मिलकर जांच शुरू की है और कानून प्रवर्तन अधिकारियों को सूचित कर दिया है। इसके साथ ही, यह भी जोर दिया गया है कि प्लेटफॉर्म की सेवाएं सामान्य रूप से चल रही हैं, और आधिकारिक रूप से उपयोगकर्ताओं को बहु-कारक प्रमाणीकरण सक्षम करने, संभावित रूप से लीक हुए वातावरण चरों को पूरी तरह से बदलने, और अतिरिक्त जोखिम से बचने के लिए अपने खाते की गतिविधि लॉग और डिप्लॉयमेंट रिकॉर्ड्स की जांच करने की सलाह दी गई है।