Vercel: La herramienta de IA de terceros fue comprometida, lo que llevó a accesos no autorizados a los sistemas internos, sin que se hayan alterado datos sensibles por el momento

Deep Tide TechFlow Noticias, 21 de abril, Vercel publicó un análisis del incidente de seguridad, indicando que algunos de sus sistemas internos fueron accedidos sin autorización, debido a que una herramienta de IA de terceros utilizada por un empleado, Context.ai, fue comprometida, y los atacantes aprovecharon esto para tomar el control de su cuenta de Google Workspace y acceder a algunos datos de configuración del entorno. El impacto preliminar fue que una pequeña cantidad de variables de entorno no marcadas como “sensibles” (como claves API, tokens, etc.) podrían haber sido filtradas, y se notificó a los usuarios afectados y se recomendó cambiar las credenciales de inmediato. Actualmente, no hay evidencia de que datos marcados como “sensibles” o cadenas de suministro (como paquetes npm) hayan sido alterados.

Vercel afirmó que los atacantes tienen un nivel técnico avanzado, y que ya están colaborando con Mandiant y varias agencias de seguridad para investigar, además de haber presentado una denuncia ante las autoridades. También enfatizaron que los servicios de la plataforma siguen funcionando normalmente. Se recomienda a los usuarios habilitar la autenticación multifactor, rotar completamente las variables de entorno potencialmente comprometidas, y revisar los registros de actividad de las cuentas y los registros de despliegue para prevenir riesgos adicionales.