Um incidente de segurança pode impactar diretamente o seu bolso. O provedor de hospedagem Vercel, muito utilizado por projetos de criptomoeda, confirmou que hackers obtiveram acesso a um número limitado de credenciais de clientes.
No último domingo, a Vercel revelou em um blog que uma entrada não autorizada em seus sistemas internos havia sido identificada, e que estavam investigando a violação.
De acordo com a empresa, apenas um grupo reduzido de clientes teve suas credenciais comprometidas. Eles foram notificados e é recomendado que mudem suas senhas imediatamente.
A confirmação surgiu após um usuário do fórum de hackers BreachForums declarar estar oferecendo dados da Vercel em troca de US$ 2 milhões. Ele alegou ter acesso a chaves, código-fonte, informações de banco de dados e contas de funcionários, que poderiam possibilitar um grande ataque cibernético.
A Vercel não se manifestou sobre as alegações do fórum, mas destacou que o hacker parecia ser “altamente sofisticado”, com um conhecimento profundo dos seus sistemas.
Ferramenta de IA de terceiros comprometida para realizar hack
O CEO da Vercel, Guillermo Rauch, informou que o ataque teve origem quando um funcionário foi vulnerabilizado através de uma violação em uma ferramenta de inteligência artificial chamada Context.ai.
Isso permitiu que o invasor acessasse a conta do Google Workspace do funcionário, ganhando entrada em alguns sistemas internos da Vercel.
Rauch também garantiu que a empresa utiliza criptografia total em ambientes de clientes, mas que algumas variáveis poderiam ser consideradas “não sensíveis”, o que facilitou o acesso do invasor.
Ele alertou que o grupo por trás do ataque é muito avançado e pode ter se beneficiado da inteligência artificial. Eles se moveram com agilidade e conhecimento profundo da Vercel.
A Vercel já implementou diversas medidas de segurança e está revisando sua cadeia de suprimentos para garantir a segurança de seus projetos. Rauch recomenda que todos sigam boas práticas de segurança, como mudar senhas e monitorar acessos aos serviços.
Fique por dentro das novidades e garanta que sua segurança online esteja sempre em dia acompanhando nosso portal!
Fonte original: https://cointelegraph.com/news/cloud-hosting-vercel-confirms-limited-hack-user-info?utm_source=rss_feed&utm_medium=rss&utm_campaign=rss_partner_inbound. Conteúdo adaptado pela equipe do GraficoCrypto.