Vercel сообщает о несанкционированном доступе через скомпрометированный инструмент ИИ, чувствительные данные не затронуты

Vercel опубликовала анализ инцидента безопасности, сообщив, что часть её внутренних систем была подвергнута несанкционированному доступу из-за компрометации стороннего инструмента ИИ Context.ai, используемого сотрудником. Злоумышленники использовали это для захвата учётной записи Google Workspace и доступа к некоторым данным конфигурации среды. Предварительное воздействие заключается в возможной утечке небольшого количества переменных среды, не помеченных как «чувствительные» (например, ключи API, токены и т.д.). Соответствующие пользователи были уведомлены и рекомендованы немедленно сменить учётные данные. На данный момент нет доказательств того, что данные, помеченные как «чувствительные», или цепочки поставок (например, пакеты npm) были изменены. Vercel заявила, что злоумышленники обладали высоким уровнем технической квалификации, и совместно с Mandiant и рядом других безопасностных организаций проводит расследование, а также подала заявление в правоохранительные органы. В то же время подчеркивается, что сервисы платформы продолжают работать нормально. Пользователям рекомендуется включить двухфакторную аутентификацию, полностью сменить потенциально скомпрометированные переменные среды и проверить журналы активности учётных записей и записи развертываний для предотвращения дальнейших рисков.