Odaily Dünyası Günlüğüne göre, Vercel güvenlik olayı analizini açıkladı ve bazı iç sistemlerine yetkisiz erişim yapıldığını belirtti. Bu olayın nedeni, bir çalışanın kullandığı üçüncü taraf AI aracının olan Context.ai'nin ele geçirilmesi ve saldırganların bu yolla Google Workspace hesabını ele geçirmesi ve bazı ortam yapılandırma verilerine erişmesidir.
İlk etkide, “duyarlı” olarak işaretlenmemiş bazı müşteri ortam değişkenleri (API anahtarı, belirteç vb.) sızdırılmış olabilir; ilgili kullanıcılar bilgilendirilmiş ve kimlik bilgilerini hemen değiştirmeleri önerilmiştir. Şu ana kadar “duyarlı” olarak işaretlenmiş veriler veya tedarik zinciri (npm paketleri vb.) üzerinde değişiklik yapıldığına dair hiçbir kanıt bulunmamaktadır.
Vercel, saldırganın yüksek teknik seviyeye sahip olduğunu belirtti, Mandiant ve birkaç güvenlik kurumuyla birlikte soruşturma yürüttüğünü ve yetkililere şikayette bulunduğunu açıkladı. Aynı zamanda platform hizmetlerinin normal şekilde çalışmaya devam ettiğini vurguladı ve kullanıcıların çok faktörlü kimlik doğrulamayı etkinleştirmesini, olası sızan ortam değişkenlerini tamamen değiştirmesini ve hesap aktivite günlüklerini ve dağıtım kayıtlarını incelemesini önerdi.