वर्सेल का आंतरिक डेटा शिनीहंटर्स हैकर समूह द्वारा $2M के लिए चोरी कर लिया गया

iconKuCoinFlash
साझा करें
Share IconShare IconShare IconShare IconShare IconShare IconCopy
AI summary iconसारांश

expand icon
ऑन-चेन समाचार से पता चला है कि शिनीहंटर्स होने का दावा करने वाला एक हैकर समूह Vercel के आंतरिक डेटा को $2 मिलियन में बेच रहा है। इस डेटा में एक्सेस कीज, सोर्स कोड और API टोकन शामिल हैं, जो सप्लाई चेन हमलों को संभव बना सकते हैं। रिपोर्ट्स के अनुसार, Vercel ने अपने कर्मचारियों को लक्ष्य नहीं बनाने के लिए टेलीग्राम पर समूह से संपर्क किया है। लगातार सुरक्षा चिंताओं के बीच, मुद्रास्फीति डेटा के प्रवृत्ति पर क्रिप्टो निरीक्षकों का ध्यान केंद्रित है।

BlockBeats की सूचना, 19 अप्रैल, में स्लो फ़ग के मुख्य सूचना सुरक्षा अधिकारी 23pds द्वारा ट्वीट किए गए अनुसार, «क्लाउड होस्टिंग प्लेटफ़ॉर्म Vercel के आंतरिक प्रणाली में अनधिकृत पहुंच» का संबंध आंतरिक डेटा रिसाव से हो सकता है। पहले, जिसने प्रसिद्ध हैकर समूह ShinyHunters का दावा किया था, उसने Vercel के आंतरिक डेटा को 200 डॉलर के दाम पर बेचने की घोषणा की है; इसमें Vercel के आंतरिक डेटाबेस, एक्सेस कुंजियाँ, स्रोत कोड, कर्मचारी खाते (आंतरिक डिप्लॉयमेंट अधिकार सहित), API keys, NPM tokens, GitHub tokens शामिल हैं, और इनका उपयोग वैश्विक सप्लाई चेन हमलों के लिए किया जा सकता है (Vercel के पास Next.js, Turbo.js आदि पारिस्थितिकी है, जिसकी साप्ताहिक डाउनलोड 60 लाख है)।


हैकर द्वारा प्रकाशित स्क्रीनशॉट में आंतरिक डेटा पैकेट को Vercel के आंतरिक Linear सिस्टम और आंतरिक उपयोगकर्ता प्रबंधन प्रणाली को शामिल किया गया है। पहले Vercel ने Telegram पर ShinyHunters से संपर्क किया था और कर्मचारियों को परेशान करने की मांग की थी, जो Vercel को इस बात का ज्ञान है, इसका संकेत देता है।

डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा। डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।