Vercel, uma importante plataforma de desenvolvimento que hospeda e implanta aplicativos web, foi comprometida e hackers estão tentando vender os dados roubados. Uma pessoa que afirma ser membro Caçador Brilhanteque esteve por trás do recente hack da Rockstar Games, postou alguns dados online, incluindo nomes de funcionários, endereços de e-mail e registros de data e hora de atividades. A Vercel confirmou em postagem no X que ocorreu um “incidente de segurança” e que impactou uma “pequena parcela” de seus clientes. Vercel disse que ferramentas de IA de terceiros comprometidas foram o caminho para o ataque, embora não tenha dito quais terceiros estavam envolvidos.
Vercel incentiva os administradores a revisar seus registros de atividades em busca de atividades suspeitas. Eles também sugerem tomar medidas para “revisar e alternar variáveis de ambiente” como uma precaução extra se chaves de API, tokens ou outros dados confidenciais forem expostos. Isso acabou boletim de segurança dizendo:
Nossa investigação revelou que o incidente resultou de uma ferramenta de IA de terceiros cujo aplicativo Google Workspace OAuth foi alvo de um comprometimento mais amplo, afetando potencialmente centenas de usuários em diversas organizações.
Estamos emitindo o seguinte COI para apoiar a comunidade em geral na investigação e exame de atividades potencialmente perigosas no seu ambiente. Recomendamos que os administradores do Google Workspace e proprietários de contas do Google verifiquem imediatamente o uso deste aplicativo.
