Vercel har utsatts för dataintrång
Användare bör omedelbart byta ut sina API-nycklar och tokens
Inte en hacker från hackergruppen bakom Vercel-intrånget
Hackergruppen bakom Ticketmaster-läckan säljer nu molntjänsten Vercels interna databas för två miljoner dollar via det skumma internetet. Eftersom Vercel driver Next.js varnas nu utvecklare över hela världen för att deras GitHub- och NPM-tokens kan vara på vift vilket är direkt obra.
Vercel har bekräftat att intrånget skedde den 19 april och att angriparen lyckades komma åt en anställds Google-konto. Sedan via det lyckades de få tillgång till Vercels interna miljöer.
För utvecklare är Vercel inte bara ett hostingverktyg, som sagt äger de även Next.js, ett ramverk med över 6 miljoner nedladdningar i veckan. Med tillgång till Next.js-tokens kan en angripare teoretiskt injicera skadlig kod direkt i ramverket eller andra populära paket. Även miljövariabler är något som angriparna nu har haft åtkomst till.
Vercel har börjat kontakta drabbade kunder direkt, men rekommenderar utvecklare att byta ut sina API-nycklar, tokens och databaslösenord som finns lagrade i sina Vercel-projekt omedelbart. De rekommenderar även att man ser till att alla känsliga miljövariabler framöver markeras som Sensitive i Vercels kontrollpanel och att man granskar sina aktivitetsloggar för misstänkt aktivitet.
Vercel samarbetar nu med säkerhetsföretaget Mandiant och polismyndigheter för att utreda omfattningen av läckan.
Läs gärna våra regler!