Popüler web uygulamaları platformu Vercel, siber saldırıya uğradı. Saldırının, ele geçirilen bir yapay zeka aracı üzerinden gerçekleştiği bildirildi. Çalınan veriler satışa çıkarıldı.
Web uygulamaları barındırma platformu Vercel, siber saldırıya uğradı. Saldırganlar, ele geçirdikleri verileri satma girişimiyle Vercel sistemlerine yetkisiz erişim sağladı. Bu durum, müşterilerin sınırlı bir alt kümesini etkiledi.
Saldırıyı üstlenen bir kişi, çalışan isimleri ve e-posta adresleri gibi bilgileri çevrimiçi ortamda paylaştı. Bu kişinin, yakın zamanda Rockstar Games’i hedef alan ShinyHunters grubunun bir üyesi olduğu öne sürülüyor.
Vercel, X platformu üzerinden yaptığı açıklamada bir güvenlik olayı yaşandığını ve bunun müşterilerin sınırlı bir kısmını etkilediğini teyit etti. Şirket, saldırının ele geçirilmiş bir üçüncü taraf yapay zeka aracı aracılığıyla gerçekleştirildiğini belirtti. Ancak Vercel, söz konusu üçüncü taraf yapay zeka aracının hangi şirkete ait olduğunu açıklamadı.
Vercel, yöneticilere yönelik uyarılarda bulundu. Etkinlik kayıtlarının şüpheli faaliyetlere karşı gözden geçirilmesi istendi. Ayrıca, API anahtarları, tokenlar veya diğer hassas verilerin ifşa olma riskine karşı ortam değişkenlerinin yenilenmesi tavsiye edildi.
Yorum Yap