分析：Vercel遭攻擊疑因內部數據遭知名黑客竊取，聲稱可用于全球供應鏈攻擊

BlockBeats 消息，4 月 19 日，據慢霧首席信息安全官 23pds 轉推披露，「云托管平臺 Vercel 內部系統遭未經授權訪問」疑似與內部數據泄漏有關。此前自稱知名黑客團伙 ShinyHunters 的賬號正在出售 Vercel 內部數據，售價 200 萬美元，出售內容涵蓋 Vercel 內部數據庫、訪問密鑰、源代碼、員工賬號（含內部部署權限）、API keys、NPM tokens、GitHub tokens 等，聲稱可用于全球供應鏈攻擊（Vercel 擁有 Next.js、Turbo.js 等生態，Next.js 周下載量達 600 萬）。

黑客披露的附帶截圖顯示內部數據包涵蓋 Vercel 內部 Linear 系統、內部用戶管理系統。此前 Vercel 官方已在 Telegram 上聯系 ShinyHunters，要求停止騷擾員工，側面證明 Vercel 已知曉此事。

• 喜歡使用社交軟體關注？關注我們的 Twitter，或者加入 Telegram！
• 想關注最新資訊？ 下載CoinCarp App吧
• 有新聞需要爆料，官方公告需要發布? 來給我們發郵件吧！[email protected]