Chief Information Security Officer dari SlowMist, 23pds, retweet menyatakan bahwa insiden akses tidak sah ke sistem internal platform cloud hosting Vercel diduga terkait kebocoran data internal. Tweet terkait menyebutkan bahwa seseorang di BreachForums mengklaim dirinya sebagai ShinyHunters, menawarkan database internal Vercel, kunci akses, kode sumber, akun karyawan, kunci API, token NPM, dan token GitHub dengan harga 2 juta dolar AS. Data terkait diduga melibatkan sistem Linear internal Vercel dan sistem manajemen pengguna internal. Sebelumnya, platform cloud hosting Vercel mengungkapkan bahwa sistem internalnya mengalami akses tidak sah, dengan sejumlah kecil pelanggan yang terdampak.
Insiden Keamanan Vercel Terkait Dugaan Kebocoran Database Internal dan Kunci
TechFlowBagikan
Ringkasan
Pelanggaran keamanan di Vercel diduga berasal dari kebocoran data internal, menurut laporan dari TechFlow. CISO SlowMist, 23pds, mencatat bahwa seorang peretas yang dikenal sebagai ShinyHunters menjual database internal Vercel, kunci akses, dan token senilai $2 juta. Data tersebut dilaporkan mencakup kunci API, token NPM, dan token GitHub, dengan akses ke sistem Linear dan manajemen pengguna. Vercel sebelumnya telah mengonfirmasi akses tidak sah ke sistemnya, yang memengaruhi sejumlah kecil pengguna. Insiden ini menimbulkan kekhawatiran terkait data inflasi di sektor teknologi dan kripto yang lebih luas.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.