Les systèmes internes de Vercel compromis, fuite de données et d'identifiants clients
Les systèmes internes de la plateforme de développement cloud Vercel ont été compromis, entraînant la fuite de données clients et d'une partie des identifiants de clients. Un outil d'IA externe utilisé par un employé et le piratage de Context AI ont été désignés comme vecteur d'intrusion, et un lien avec un logiciel malveillant déguisé en triche pour Roblox a également été mis au jour. Vercel a appelé à renouveler les clés d'API et autres secrets.
L’essentiel
- Organisme touché
- Vercel
- Type d’incident
- Fuite de données
- Date des faits / de détection
- Non confirmé
- Ampleur
- Données clients et une partie des identifiants de clients
- Cause / méthode
- Accès aux systèmes internes via la compromission d'un outil d'IA externe utilisé par un employé
- Lieu
- États-Unis
Si vos données ont fuité
- Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
Chronologie
- À l'annonce du piratage de Vercel, des développeurs de cryptomonnaies ont pris des mesures pour sécuriser leurs clés d'API.
- La fuite de données clients et d'une partie des identifiants ainsi que les liens avec un outil d'IA externe et un logiciel malveillant ont été révélés, et le renouvellement des clés d'API et autres secrets a été recommandé.
- Le vol de données clients par ShinyHunters et une demande de rançon d'environ 2,7 milliards de wons ont été rapportés.
16 articles liés
- Cloud development platform Vercel was hacked
- Hack at Vercel sends crypto developers scrambling to lock down API keys
- 버셀, 내부 시스템 무단 접근 해킹 당해...API키 등 교체 당부
- Vercel, 내부 시스템 침해 발생했다고 밝혀 - GeekNews
- Vercel Employee's AI Tool Access Led to Data Breach
- Vercel’s security breach started with malware disguised as Roblox cheats
- Vercel Breach Originated From an Employee’s AI Tool
- App host Vercel says it was hacked and customer data stolen
- Third-party AI hack triggers Vercel breach, internal environments accessed
- Next.js Creator Vercel Hacked
- Vercel Breach Tied to Context AI Hack Exposes Limited Customer Credentials
- ⚡ Weekly Recap: Vercel Hack, Push Fraud, QEMU Abused, New Android RATs Emerge & More
- 클라우드 개발 플랫폼 ‘버셀’ 해킹 피해…공급망 보안 우려 확산
- “몸값만 27억원”... 샤이니헌터스, Vercel 보안 뚫고 고객 정보 탈취
- ADT, 고객정보 유출 확인…샤이니헌터스 “1,000만 건 탈취” 주장
- 메드트로닉, 해킹 정황 확인…샤이니헌터스 ‘900만 건 탈취’ 주장
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.