ซีอีโอของ Vercel อัปเดตเกี่ยวกับเหตุการณ์ด้านความปลอดภัย: บัญชี Google Workspace ถูกโจมตี

ข่าว ME รายงานว่า เมื่อวันที่ 20 เมษายน (UTC+8) Guillermo Rauch ซีอีโอของแพลตฟอร์มคลาวด์ฝั่งหน้า Vercel ได้ทวีตว่า ทีมงานกำลังดำเนินการสอบสวนอย่างละเอียดเกี่ยวกับเหตุการณ์ด้านความปลอดภัยครั้งนี้ ซึ่งเกิดขึ้นจากแพลตฟอร์ม AI ที่พนักงาน Vercel ใช้งาน คือ Context.ai ถูกโจมตี ทำให้บัญชี Google Workspace ของ Vercel ถูกเจาะเข้าถึง ผู้โจมตีใช้การดำเนินการหลายขั้นตอนเพื่อเข้าถึงสภาพแวดล้อมเพิ่มเติม แม้ว่าตัวแปรสภาพแวดล้อมของลูกค้าทุกตัวของ Vercel จะถูกเข้ารหัสอย่างสมบูรณ์เมื่ออยู่ในสถานะนิ่ง แต่แพลตฟอร์มมีฟีเจอร์ให้สามารถระบุตัวแปรบางตัวว่า “ไม่ละเอียดอ่อน” ซึ่งผู้โจมตีใช้วิธีการไล่ค่าเพื่อเข้าถึงข้อมูลเพิ่มเติม การเคลื่อนไหวของพวกเขาและความเข้าใจในสถาปัตยกรรมของ Vercel นั้นเร็วกว่าที่คาดไว้ จำนวนลูกค้าที่ได้รับผลกระทบจากเหตุการณ์ด้านความปลอดภัยนี้มีจำกัด Vercel ได้ติดต่อผู้ใช้ที่เกี่ยวข้องเป็นอันดับแรก และได้ดำเนินการป้องกันและติดตามตรวจสอบแล้ว ทีมงานกำลังร่วมมืออย่างใกล้ชิดกับ Mandiant พันธมิตรในอุตสาหกรรม และหน่วยงานบังคับใช้กฎหมาย พร้อมทั้งได้ตรวจสอบอย่างละเอียดทั้งหมดต่อห่วงโซ่อุปทาน (โครงการโอเพ่นซอร์สเช่น Next.js, Turbopack เป็นต้น) เพื่อให้มั่นใจในความปลอดภัย ขณะนี้ทางบริษัทได้เปิดใช้งานฟีเจอร์แดชบอร์ดใหม่เพื่อช่วยให้ผู้ใช้สามารถดูภาพรวมและจัดการตัวแปรสภาพแวดล้อมได้อย่างสะดวก (ที่มา: Foresight News)