分析：Vercel遭攻擊疑因內部數據被知名黑客竊取，聲稱可用於全球供應鏈攻擊

BlockBeats 消息，4 月 19 日，据慢雾首席信息安全官 23pds 轉推披露，「雲托管平台 Vercel 內部系統遭未經授權訪問」疑似與內部數據洩漏有關。此前自稱知名黑客團夥 ShinyHunters 的帳號正在出售 Vercel 內部數據，售價 200 萬美元，出售內容涵蓋 Vercel 內部資料庫、訪問金鑰、源代碼、員工帳號（含內部部署權限）、API 金鑰、NPM 令牌、GitHub 令牌等，聲稱可用於全球供應鏈攻擊（Vercel 擁有 Next.js、Turbo.js 等生態，Next.js 週下載量達 600 萬）。

黑客披露的附帶截圖顯示內部數據包涵蓋 Vercel 內部 Linear 系統、內部使用者管理系統。此前 Vercel 官方已在 Telegram 上聯繫 ShinyHunters，要求停止騷擾員工，側面證明 Vercel 已知曉此事。

原文連結

發佈者對本文章的內容承擔全部責任
在投資加密貨幣前，請務必深入研究，理解相關風險，並謹慎評估自己的風險承受能力。不要因為短期高回報的誘惑而忽視潛在的重大損失。