Vercel安全事件疑似与内部数据库及密钥泄露信息有关

慢雾科技首席信息安全官23pds转推称，云托管平台Vercel内部系统遭未经授权访问一事，疑似与内部数据泄露有关。相关推文表示，有人在BreachForums上自称为ShinyHunters，以200万美元出售所谓Vercel内部数据库、访问密钥、源代码、员工账号、APIkeys、NPMtokens及GitHubtokens等。相关数据疑似涉及Vercel内部Linear系统及内部用户管理系统。此前消息，云托管平台Vercel披露内部系统遭未授权访问，少量客户受影响。