Vercel安全事件疑似與內部數據庫及密鑰洩露信息有關

慢霧科技首席信息安全官23pds轉推稱，雲托管平台Vercel內部系統遭未經授權訪問一事，疑似與內部數據洩露有關。相關推文表示，有人在BreachForums上自稱為ShinyHunters，以200萬美元出售所謂Vercel內部數據庫、訪問密鑰、源代碼、員工賬號、APIkeys、NPMtokens及GitHubtokens等。相關數據疑似涉及Vercel內部Linear系統及內部用戶管理系統。此前消息，雲托管平台Vercel披露內部系統遭未授權訪問，少量客戶受影響。