Data dalaman Vercel didakwa dicuri oleh kumpulan perompak ShinyHunters seharga $2J

iconKuCoinFlash
Kongsi
Share IconShare IconShare IconShare IconShare IconShare IconCopy
AI summary iconRingkasan

expand icon
Berita di rantai menunjukkan bahawa sekumpulan perompak yang mengaku sebagai ShinyHunters menjual data dalaman Vercel seharga $2 juta. Data tersebut termasuk kunci akses, kod sumber, dan token API, yang boleh membolehkan serangan rantai bekalan. Vercel dilaporkan telah menghubungi kumpulan itu di Telegram untuk menghentikan sasaran terhadap pekerja. Trend data inflasi tetap menjadi fokus utama pemerhati kripto di tengah kebimbangan keselamatan yang berterusan.

Mesej BlockBeats, 19 April, menurut tweet oleh 23pds, Ketua Pegawai Keselamatan Maklumat Slow Mist, " Sistem dalaman platform penghostan awan Vercel telah diakses tanpa kebenaran " diduga berkaitan dengan kebocoran data dalaman. Sebelum ini, akaun yang mengaku sebagai kumpulan perompak terkenal ShinyHunters sedang menjual data dalaman Vercel dengan harga $2 juta, yang merangkumi pangkalan data dalaman Vercel, kunci akses, kod sumber, akaun pekerja (termasuk kebenaran pelaksanaan dalaman), kekunci antara muka pengaturcaraan aplikasi (API), token NPM, token GitHub, dsb., yang diklaim boleh digunakan untuk serangan rantai bekalan global (Vercel memiliki ekosistem seperti Next.js, Turbo.js, dll., dengan jumlah muat turun mingguan Next.js mencapai 6 juta).


Screenshot yang diperlihatkan oleh peretas menunjukkan bahawa paket dalaman merangkumi sistem Linear dalaman Vercel dan sistem pengurusan pengguna dalaman. Sebelum ini, Vercel secara rasmi telah menghubungi ShinyHunters di Telegram untuk meminta mereka menghentikan gangguan terhadap pekerja, yang secara tidak langsung membuktikan bahawa Vercel telah mengetahui perkara ini.

Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini. Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.