Data internal Vercel diduga dicuri oleh kelompok peretas ShinyHunters senilai $2 juta

iconKuCoinFlash
Bagikan
Share IconShare IconShare IconShare IconShare IconShare IconCopy
AI summary iconRingkasan

expand icon
Berita on-chain mengungkap bahwa sekelompok peretas yang mengklaim sebagai ShinyHunters menjual data internal Vercel seharga $2 juta. Data tersebut mencakup kunci akses, kode sumber, dan token API, yang dapat memungkinkan serangan rantai pasokan. Vercel dilaporkan telah menghubungi kelompok tersebut di Telegram untuk menghentikan penargetan terhadap karyawan. Tren data inflasi tetap menjadi fokus utama bagi pengamat kripto di tengah kekhawatiran keamanan yang berkelanjutan.

Pesan dari BlockBeats, 19 April, menurut tweet dari Chief Information Security Officer SlowMist, 23pds, «Sistem internal platform cloud hosting Vercel mengalami akses tidak sah» diduga terkait kebocoran data internal. Sebelumnya, akun yang mengklaim sebagai kelompok peretas terkenal ShinyHunters sedang menjual data internal Vercel dengan harga 2 juta dolar AS, mencakup database internal Vercel, kunci akses, kode sumber, akun karyawan (termasuk izin penerapan internal), kunci API, token NPM, token GitHub, dll., yang diklaim dapat digunakan untuk serangan rantai pasokan global (Vercel memiliki ekosistem seperti Next.js, Turbo.js, dengan jumlah unduhan mingguan Next.js mencapai 6 juta).


Screenshot yang diungkap oleh peretas menunjukkan bahwa paket internal mencakup sistem Linear internal Vercel dan sistem manajemen pengguna internal. Sebelumnya, Vercel resmi telah menghubungi ShinyHunters di Telegram untuk meminta penghentian pelecehan terhadap karyawan, yang secara tidak langsung membuktikan bahwa Vercel telah mengetahui peristiwa ini.

Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini. Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.