Se venden datos internos de Vercel en foros de hackers por un valor de 2 millones de dólares, con un precio de salida de 500,000 dólares en BTC equivalentes

Noticias ME News, 20 de abril (UTC+8), según una publicación del usuario de la comunidad Ryan en la plataforma X, un usuario que afirma pertenecer a ShinyHunters en el foro de hackers BreachForums publicó que está vendiendo bases de datos internas de Vercel, claves de acceso y código fuente, con un precio de aproximadamente 2 millones de dólares (precio inicial de 500,000 dólares en BTC). La publicación afirma que los datos contienen permisos de cuentas de empleados, claves API, tokens de NPM y GitHub, entre otra información sensible, e insinúa que podrían usarse para "ataques en la cadena de suministro". Las capturas de pantalla relacionadas parecen ser del sistema interno de Vercel (incluyendo Linear y panel de gestión de usuarios), mostrando campos como ID de usuario, correo electrónico y permisos de administrador.
Se afirma que Vercel contactó al publicador a través de Telegram para solicitar que deje de contactar a los empleados, lo que indica que ambas partes han tenido comunicación directa. Al mismo tiempo, Vercel ha confirmado que "algunas de sus sistemas internos han sido accedidos sin autorización" y ha indicado que ha iniciado una respuesta a incidentes, notificó a las autoridades y está en contacto con los clientes afectados.
Vercel enfatiza que, por el momento, solo unos pocos clientes están afectados, los servicios de la plataforma siguen funcionando normalmente, y recomienda a los usuarios revisar la configuración de variables de entorno y habilitar funciones de protección para variables sensibles. (Fuente: PANews)
BTC2,23%
Ver original
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
  • Recompensa
  • Comentar
  • Republicar
  • Compartir
Comentar
Añadir un comentario
Añadir un comentario
Sin comentarios
  • Fijado