Vercel: Ein KI-Tool eines Drittanbieters wurde kompromittiert, was zu unbefugtem Zugriff auf interne Systeme führte; bisher wurden keine sensiblen Daten manipuliert.

Vercel gab eine Analyse des Sicherheitsvorfalls bekannt und erklärte, dass auf einige interne Systeme unbefugt zugegriffen wurde. Dies wurde dadurch verursacht, dass ein KI-Tool eines Drittanbieters, Context.ai, das von einem Mitarbeiter verwendet wurde, kompromittiert wurde, wodurch der Angreifer dessen Google Workspace-Konto übernehmen und auf einige Konfigurationsdaten der Umgebung zugreifen konnte.

Die unmittelbare Auswirkung besteht darin, dass möglicherweise eine kleine Anzahl von Umgebungsvariablen, die nicht als „sensibel“ gekennzeichnet sind (wie API-Schlüssel, Token usw.), offengelegt wurden. Die betroffenen Nutzer wurden benachrichtigt und aufgefordert, ihre Zugangsdaten umgehend zu ändern. Es gibt derzeit keine Hinweise darauf, dass als „sensibel“ gekennzeichnete Daten oder die Lieferkette (wie z. B. npm-Pakete) manipuliert wurden.

Vercel gab an, dass der Angreifer über ein hohes Maß an technischem Können verfüge und mit Mandiant sowie mehreren Sicherheitsbehörden zusammenarbeite, um den Vorfall zu untersuchen. Er habe den Vorfall den Strafverfolgungsbehörden gemeldet. Sie betonten außerdem, dass die Plattformdienste weiterhin normal funktionieren. Darüber hinaus wird Benutzern empfohlen, die Multi-Faktor-Authentifizierung zu aktivieren, potenziell durchgesickerte Umgebungsvariablen umfassend zu rotieren und die Kontoaktivitätsprotokolle sowie die Bereitstellungsaufzeichnungen zu überprüfen, um weitere Risiken zu vermeiden.