Udviklerplatformen Vercel blev hacket – stjålet data tilbydes til salg

Udviklerplatformen Vercel har været udsat for et sikkerhedsbrud af betydeligt omfang. Det bekræftede virksomheden på X, hvor man meddeler, at et såkaldt sikkerhedsincident påvirkede en begrænset gruppe af kunderne. Ifølge The Verge søger hackere nu at sælge de stjålne data.

En person, der udgiver sig for at være medlem af hackergruppen ShinyHunters – samme gruppe bag det berømte angreb på Rockstar Games – har allerede offentliggjort dele af dataene. Blandt det stjålne materiale figurerer medarbejdernavne, mailadresser og aktivitetsstemplinger.

Kunstig intelligens blev indgangsport

Vercel fastslår, at angrebsvektoren var en kompromitteret kunstig intelligens-værktøj fra en ekstern leverandør. Virksomheden har imidlertid ikke præciseret hvilken tredjepart, der var involveret. Det rejser spørgsmål om, hvor bredt problemet strækker sig blandt andre virksomheder, der anvender samme værktøj.

Bekymringer om tredjepartsrisici

Bruddet understreger det stigende sikkerhedsproblem, når virksomheder afhænger af ekstern software og tjenester. Kunstig intelligens-værktøjer bliver stadig mere integreret i udviklingsprocesser, men mangler ofte den samme sikkerhedsgranskelse som kerneprodukter. Vercel skal nu både håndtere de berørte kunders tillid og gennemgå sin tredjepartsforvaltning grundigt for at forhindre lignende hændelser i fremtiden.