04月21日,星期二 09:39
火讯财经讯,Vercel公布安全事件分析报告,其部分内部系统遭遇未授权访问。经调查,事件起因是一名员工使用的第三方AI工具Context.ai被攻破,攻击者借此接管该员工的Google Workspace账户,进而访问了部分环境配置数据。初步影响为少量未被标记为“敏感”的客户环境变量,如API密钥、令牌等,可能发生泄露。Vercel已通知相关用户,并建议立即轮换凭证。目前暂无证据表明被标记为“敏感”的数据,或是供应链相关的npm包遭到篡改。Vercel表示攻击者拥有较高技术水平,目前已联合Mandiant及多家安全机构开展调查,并已向执法部门报案。同时该平台强调,其核心服务目前仍正常运行。此外,Vercel还建议用户启用多重身份认证,全面轮换可能存在泄露风险的环境变量,并检查账户活动日志与部署记录,以防范进一步风险。