À la suite d’un piratage réussi, des attaquants pourraient s’être emparés de données clients de la plateforme de développement cloud Vercel.
Le développeur cloud Vercel a confirmé que des attaquants ont accédé à des systèmes internes via un outil d’IA externe. L’impact semble limité à un petit nombre de clients.
Accès via Google Workspace et un outil d’IA
L’accès a été accordé après la compromission du compte Google Workspace d’un employé. Selon Vercel, cela s’est produit via une faille chez le service d’IA Context.ai. À partir de là, les attaquants ont pu étendre leurs privilèges et accéder à des environnements internes. Ils ont notamment pu visualiser des variables qui n’étaient pas marquées comme « sensibles ».
Impact limité, mais le risque subsiste
Vercel souligne que ses services principaux n’ont pas été touchés et que les projets open source comme Next.js sont restés sûrs.
Toutefois, l’entreprise conseille aux clients de vérifier immédiatement leurs données et de chiffrer les informations sensibles. Vercel recommande également aux clients de renouveler leurs clés secrètes si nécessaire. Il est même suggéré que le groupe Shinyhunters soit derrière l’attaque et qu’une rançon de deux millions de dollars soit exigée, mais Vercel ne l’a pas officiellement confirmé. Il s’agit du même groupe qui était derrière l’attaque contre Aura cette année, qui a piraté la plateforme web Europa et volé des données à Odido.
Les attaquants revendiquent la vente de données
La situation a été rendue publique après qu’un pirate a affirmé sur un forum vendre des données volées. Il s’agirait de clés d’accès, de jetons API et d’informations internes. L’attaquant a également partagé un ensemble de données contenant les coordonnées de centaines d’employés ainsi que des captures d’écran de tableaux de bord internes. Ces affirmations n’ont pas encore été confirmées.