Vercel’de veri sızıntısı alarmı, saldırganlar çalışan bilgilerini satışa çıkardı
Web uygulamalarını barındıran ve dağıtan en büyük geliştirme platformlarından biri olan Vercel, iç sistemlerinin bir bölümüne yetkisiz erişim gerçekleştiğini kabul etti. Şirket, olayın müşterilerin sınırlı bir alt kümesini etkilediğini açıkladı. Saldırgan taraf, ShinyHunters bağlantısı taşıdığını öne süren bir hesap üzerinden bazı verileri satışa çıkarmaya çalıştı. Ortaya çıkan örneklerde çalışan isimleri, e-posta adresleri ve aktivite zaman damgaları yer alıyor. Vercel’in güvenlik bülteni, saldırının doğrudan kendi altyapısındaki bir açıktan değil, Google Workspace OAuth uygulaması ele geçirilen küçük bir üçüncü taraf yapay zeka aracından kaynaklandığını söylüyor. Şirket burada araç adını açık biçimde paylaşmıyor, ancak toplulukla bir IOC, yani saldırı göstergesi paylaşıyor ve yöneticilerden ilgili OAuth uygulamasını hemen kontrol etmelerini istiyor. Bu nokta önemli, çünkü olay tek bir şirketle sınırlı görünmüyor. Vercel, aynı uygulamanın yüzlerce kullanıcıya sahip olduğunu ve başka kuruluşları da etkilemiş olabileceğini belirtiyor. Şirketin ilk önerileri de bu nedenle oldukça net. Yönetici hesaplarını kullanan ekiplerin aktivite günlüklerini gözden geçirmesi, şüpheli erişimleri incelemesi ve özellikle ortam değişkenlerini yeniden değerlendirmesi gerekiyor. Vercel, “sensitive” olarak işaretlenen değişkenleri okunamayacak biçimde sakladığını ve şu aşamada bu değerlere erişildiğine dair kanıt görmediğini söylüyor. Ne var ki, hassas olarak işaretlenmeyen API anahtarları, token’lar, veritabanı kimlik bilgileri ve imzalama anahtarları için aynı rahatlığı göstermek zor. Bu yüzden şirket, bunların öncelikli biçimde döndürülmesini tavsiye ediyor. Tedarik zinciri riski yeniden öne … Vercel’de veri sızıntısı alarmı, saldırganlar çalışan bilgilerini satışa çıkardı haberi ilk önce Teknoblog üzerinde yayımlandı.
Popüler geliştirme platformu Vercel, iç sistemlerine yetkisiz erişim yapıldığını ve bu durumun müşteri verilerini etkilediğini duyurdu. Saldırganlar, ele geçirilen verileri satışa çıkardıklarını iddia etti. Şirket, sızıntinin doğrudan kendi altyapısındaki bir açıktan değil, üçüncü taraf bir yapay zeka aracının Google Workspace OAuth uygulamasının ele geçirilmesinden kaynaklandığını belirtti. Etkilenen veriler arasında çalışanların isimleri, e-posta adresleri ve aktivite zaman damgaları bulunuyor. Vercel, hassas verilerin şu an için güvende olduğunu belirtse de, API anahtarları ve kimlik bilgileri gibi hassas olmayan bilgilerin yeniden değerlendirilmesini önerdi.
Bu olay, tedarik zinciri risklerinin ve üçüncü taraf uygulamaların güvenliğinin, büyük teknoloji şirketleri için bile ne kadar kritik olduğunu bir kez daha gözler önüne seriyor.
📌 Kaynak
Bu özet teknoblog kaynağından otomatik derlenmiştir. Tamamı için orijinal habere gidin.
Orijinal haberi oku →