Vercel ने एक संक्रमित AI टूल के माध्यम से अनधिकृत पहुंच की रिपोर्ट की, कोई संवेदनशील डेटा प्रभावित नहीं हुआ

Vercel ने सुरक्षा घटना का विश्लेषण प्रकाशित किया है, जिसमें कहा गया है कि एक कर्मचारी द्वारा उपयोग किए जा रहे तीसरे पक्ष के AI टूल Context.ai को हैक किए जाने के कारण उनके कुछ आंतरिक प्रणालियों में अनधिकृत पहुंच हुई, जिससे हमलावर ने उनके Google Workspace खाते पर कब्जा कर लिया और कुछ पर्यावरण संरचना डेटा तक पहुंच प्राप्त की। प्रारंभिक प्रभाव यह है कि कुछ ग्राहकों के ऐसे पर्यावरण चर (जैसे API कुंजी, Token आदि), जिन्हें "संवेदनशील" के रूप में चिह्नित नहीं किया गया था, संभवतः लीक हो सकते हैं; संबंधित उपयोगकर्ताओं को सूचित कर दिया गया है और उन्हें तुरंत पासवर्ड बदलने की सलाह दी गई है। अभी तक कोई सबूत नहीं मिला है कि "संवेदनशील" डेटा या सप्लाई चेन (जैसे npm पैकेज) में कोई बदलाव किया गया है। Vercel ने कहा है कि हमलावर के पास उच्च स्तरीय तकनीकी क्षमता है, और उन्होंने Mandiant और कई सुरक्षा संगठनों के साथ मिलकर जांच शुरू कर दी है, साथ ही प्राधिकरणों को सूचित कर दिया है। साथ ही, प्लेटफ़ॉर्म सेवाएं सामान्य रूप से संचालित हो रही हैं। Vercel उपयोगकर्ताओं को मल्टी-फैक्टर प्रमाणीकरण सक्षम करने, संभावित रूप से लीक हुए पर्यावरण चरों को पूरी तरह से बदलने, और अतिरिक्त जोखिम से बचने के लिए अपने खाते की सक्रियता के लॉग और डिप्लॉयमेंट रिकॉर्ड्स की जांच करने की सलाह देता है।