Vercelのセキュリティインシデントは、内部データベースとキー漏洩情報に関連している可能性

Odailyの報道によると、SlowMistの最高情報セキュリティ責任者である23pds氏は、クラウドホスティングプラットフォームVercelの内部システムが不正アクセスを受けた件は、内部データ漏洩に関連している可能性があるとツイートをリツイートしました。

関連するツイートによると、BreachForumsでShinyHuntersを名乗る人物が、いわゆるVercelの内部データベース、アクセスキー、ソースコード、従業員アカウント、APIキー、NPMトークン、GitHubトークンなどを200万ドルで販売しているとのことです。関連データは、Vercel内部のLinearシステムおよび内部ユーザー管理システムに関与している可能性があります。

先のニュースでは、クラウドホスティングプラットフォームVercelが内部システムへの不正アクセスを公表し、少数の顧客が影響を受けたと報告されていました。