Web uygulamaları platformu Vercel’e siber saldırı düzenlendi. Şirket, saldırının sınırlı sayıda müşteriyi etkilediğini ve kaynağının ele geçirilmiş bir yapay zeka aracı olduğunu açıkladı.
Web uygulamaları barındırma platformu Vercel, siber saldırıya uğradı. Saldırganlar, ele geçirilen verileri satmaya çalışıyor. Saldırıda çalınan bilgiler arasında çalışanların adları ve e-posta adresleri bulunuyor.
The Verge’de yer alan habere göre, Rockstar Games’i hacklemekle ilişkilendirilen ShinyHunters grubuna üye olduğunu iddia eden bir kişi, Vercel’den elde ettiğini öne sürdüğü bazı verileri çevrimiçi olarak paylaştı. Bu veriler arasında çalışanların kimlik bilgileri ve zaman damgaları yer alıyor.
Vercel, sosyal medya platformu X üzerinden yaptığı açıklamada bir güvenlik olayı yaşandığını teyit etti. Şirket, olayın müşterilerinin sınırlı bir bölümünü etkilediğini belirtti. Vercel, saldırının ele geçirilmiş üçüncü taraf bir yapay zeka aracı aracılığıyla gerçekleştirildiğini duyurdu.
Şirket, söz konusu üçüncü taraf yapay zeka aracının hangi firmaya ait olduğunu açıklamadı. Vercel, müşterilere yönelik güvenlik önlemleri için bir bülten yayınladı. Bu bültene göre, saldırıdan etkilenen müşterilerin sistemlerinde şüpheli aktiviteler olup olmadığı kontrol edilmeli.
Vercel, yöneticilere etkinlik kayıtlarını incelemeleri ve şüpheli durumları tespit etmeleri yönünde uyarıda bulundu. Şirket ayrıca, olası bir veri sızıntısını önlemek amacıyla API anahtarları, tokenlar ve diğer hassas bilgilerin korunması için ortam değişkenlerinin gözden geçirilmesini ve yenilenmesini tavsiye etti.
Yorum Yap