Vercel Melaporkan Akses Tidak Sah Melalui Alat AI yang Diretas, Tidak Ada Data Sensitif yang Terdampak

Vercel mengumumkan analisis insiden keamanan, menyatakan bahwa sebagian sistem internalnya diakses tanpa otorisasi akibat peretasan terhadap alat AI pihak ketiga Context.ai yang digunakan oleh seorang karyawan, sehingga penyerang dapat mengambil alih akun Google Workspace mereka dan mengakses sebagian data konfigurasi lingkungan. Dampak awal adalah kemungkinan bocornya variabel lingkungan sejumlah pelanggan yang tidak ditandai sebagai "sensitif" (seperti kunci API, Token, dll.), dan pengguna terkait telah diberitahu serta disarankan untuk segera mengganti kredensial mereka. Saat ini tidak ada bukti bahwa data yang ditandai sebagai "sensitif" atau rantai pasokan (seperti paket npm) telah dimodifikasi. Vercel menyatakan bahwa penyerang memiliki tingkat keahlian teknis yang tinggi, dan telah bekerja sama dengan Mandiant serta beberapa lembaga keamanan untuk melakukan penyelidikan, serta telah melaporkan insiden ini kepada otoritas penegak hukum. Vercel juga menekankan bahwa layanan platform tetap berjalan normal. Sementara itu, pengguna disarankan untuk mengaktifkan otentikasi multi-faktor, mengganti secara menyeluruh variabel lingkungan yang berpotensi bocor, serta memeriksa log aktivitas akun dan catatan deployment untuk mencegah risiko lebih lanjut.