Vercel セキュリティインシデントは内部データベースおよびキー漏洩情報に関連している可能性があります

深潮 TechFlow のニュースによると、4月19日に、慢雾科技の最高情報セキュリティ責任者（CISO）である23pdsがリツイートし、クラウドホスティングプラットフォームVercelの内部システムへの不正アクセス事件について言及しました。これは内部データ漏洩と関係している疑いがあります。

関連するツイートによると、誰かがBreachForums上でShinyHuntersを名乗り、200万ドルでいわゆるVercelの内部データベース、アクセスキー、ソースコード、従業員アカウント、APIキー、NPMトークン、GitHubトークンなどを販売しているとされています。これらのデータは、Vercelの内部Linearシステムや内部ユーザー管理システムに関係している可能性があります。

以前の情報によると、クラウドホスティングプラットフォームVercelは、内部システムへの未承認アクセスを公開し、一部の顧客に影響を与えたと発表しました。