Az újabb Vercel-adatlopás több fiókot is érint

Ez a jelenség jól illusztrálható azzal, hogy a Vercel fejlesztői platform adatvédelmi incidense jóval súlyosabbnak bizonyult a kezdeti becsléseknél. Az eddig feltételezettnél is több felhasználói fiók került veszélybe, miután a vállalat egyre mélyebbre ásott a kibertámadás kivizsgálásában. A támadás során először egy verceles alkalmazott külső MI-eszközét, a Context.ai-t kompromittálták. Ezáltal a támadók hozzáfértek az alkalmazott Workspace-fiókjához, majd néhány Vercel-környezethez és környezeti változókhoz is eljutottak – még ha ezeket nem is jelölték érzékeny adatként.

Feltört MI-fiók és eladott adatok

A nyomozás során kiderült, hogy a Context.ai felhasználói fiókját már korábban megfertőzte a Lumma Stealer nevű kártevő, valószínűleg azt követően, hogy az illető videojátékokhoz kapcsolódó csalásokat keresett. A támadó ezen a kiskapun keresztül jutott be a Vercelbe, célja pedig az volt, hogy értékes fiókkulcsokat és hozzáféréseket szerezzen. Sőt, megpróbáltak kriptográfiai kulcsokat és egyéb érzékeny adatokat is ellopni, illetve a Vercelhez kapcsolódó forráskódot, hozzáférési kulcsokat és adatbázisokat kínáltak eladásra a sötét weben.

Rejtett sérülékenységek és célzott támadók

A részletes vizsgálat során további olyan Vercel-fiókokat is találtak, amelyeket már jóval az ismert incidens előtt, vélhetően social engineeringgel vagy egyéb kártevőkkel törtek fel. Az érintett ügyfeleket a Vercel értesítette, de pontos esetszámot nem közölt. A támadók egy sötét webes fórumon megpróbálták értékesíteni a megszerzett adatokat, magukat a hírhedt ShinyHunters csapat tagjaiként bemutatva – ők azonban ezt tagadták.

2026, adrienne, www.techradar.com alapján