Инцидент с безопасностью Vercel связан с предполагаемой утечкой внутренней базы данных и ключей

iconTechFlow
Поделиться
Share IconShare IconShare IconShare IconShare IconShare IconCopy
AI summary iconСводка

expand icon
Согласно отчету TechFlow, утечка данных, вызвавшая инцидент с безопасностью на Vercel,, предположительно, произошла изнутри. CISO SlowMist 23pds отметил, что хакер по имени ShinyHunters продает внутреннюю базу данных Vercel, ключи доступа и токены за 2 миллиона долларов. Согласно сообщениям, в данных содержатся ключи API, токены NPM и токены GitHub, а также доступ к системам Linear и управления пользователями. Ранее Vercel подтвердил несанкционированный доступ к своим системам, затронувший небольшое количество пользователей. Инцидент вызывает опасения в отношении данных по инфляции в более широких технологических и криптовалютных секторах.

Главный информационный безопасник SlowMist, 23pds, ретвитнул, что несанкционированный доступ к внутренним системам облачной платформы Vercel, по всей видимости, связан с утечкой внутренних данных. Соответствующий твит утверждает, что кто-то на BreachForums позиционирует себя как ShinyHunters и предлагает за 2 миллиона долларов так называемую внутреннюю базу данных Vercel, ключи доступа, исходный код, учетные записи сотрудников, ключи API, токены NPM и токены GitHub. Предполагается, что эти данные связаны с внутренней системой Linear и системой управления пользователями Vercel. Ранее сообщалось, что облачная платформа Vercel раскрыла факт несанкционированного доступа к своим внутренним системам, в результате чего пострадало небольшое количество клиентов.

Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации. Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.