傳Vercel內部數據在黑客論壇上出售要價200萬美元,起拍價50萬美元等值BTC

ME News 消息,4 月 20 日(UTC+8),據社區用戶Ryan在X平台發文披露,黑客論壇BreachForums上一名自稱隸屬於ShinyHunters 的用戶發帖稱,正出售Vercel 內部數據庫、訪問密鑰及源代碼,標價約200萬美元(起拍價50萬美元等值BTC)。該帖宣稱數據包含員工帳戶權限、API密鑰、NPM與GitHub令牌等敏感信息,並暗示可用於"供應鏈攻擊"。相關截圖疑似來自Vercel內部系統(包括Linear及用戶管理面板),顯示用戶ID、郵箱及管理員權限等字段。
據稱,Vercel已通過Telegram聯繫發布者要求停止接觸員工,顯示雙方已產生直接溝通。與此同時,Vercel官方已確認其"部分內部系統遭未授權訪問",並表示已啟動事件響應、通知執法機構,並正與受影響客戶溝通。
Vercel強調,目前僅少量客戶受影響,平台服務仍正常運行,並建議用戶檢查環境變數配置並啟用敏感變數保護功能。(來源:PANews)
BTC2.23%
查看原文
此頁面可能包含第三方內容,僅供參考(非陳述或保證),不應被視為 Gate 認可其觀點表述,也不得被視為財務或專業建議。詳見聲明
  • 打賞
  • 回覆
  • 轉發
  • 分享
回覆
請輸入回覆內容
請輸入回覆內容
暫無回覆