Vercel diz ter sofrido invasão em sistemas internos
(decipher.sc)- Foi confirmado um incidente de segurança com acesso não autorizado a sistemas internos, e o alcance do impacto está atualmente limitado a alguns clientes
- Especialistas em incident response foram acionados para investigar a causa da invasão, e os procedimentos de recuperação estão em andamento em paralelo ao contato direto com os clientes afetados
- Este incidente está ligado ao comprometimento de um app de terceiros, e a origem apontada é a invasão do app OAuth do Google Workspace de uma ferramenta de IA de terceiros
- Aos clientes, foi recomendado verificar os activity logs e trocar as environmental variables, além do uso do recurso sensitive environment variables, que armazena itens como API keys em um formato que não pode ser lido
- O tipo de sistema comprometido e o número de clientes afetados não foram divulgados, identificadores relacionados foram incluídos nos IOCs, e as autoridades policiais já foram notificadas
Visão geral do incidente
- Foi confirmado um incidente de segurança com acesso não autorizado aos sistemas internos da Vercel
- Segundo a empresa, houve unauthorized access a determinados sistemas internos da Vercel
- A investigação ainda está em andamento, junto com os procedimentos de resposta e recuperação
- O alcance do impacto foi identificado como limitado a uma parcela restrita de clientes
- A empresa está entrando em contato diretamente com os clientes afetados
- Não houve menção ao número total de clientes nem à escala exata do impacto
- O incidente foi divulgado no domingo, e os detalhes sobre a invasão ainda são limitados
- Não foi especificado exatamente quais sistemas foram comprometidos
Investigação e medidas de resposta
- Especialistas em incident response foram acionados para investigar a causa da invasão e conduzir o trabalho de recuperação
- Um provider externo de incident response foi chamado para conduzir a investigação
- A empresa afirmou que atualizará a página relacionada conforme a investigação avançar
- As autoridades policiais também já foram notificadas
- Foi informado apenas o fato da comunicação às autoridades investigativas
- Não houve detalhes adicionais sobre os procedimentos seguintes nem sobre quais órgãos foram acionados
- Aos clientes, foi recomendado como medida preventiva verificar os logs de atividade e trocar as variáveis de ambiente
- Foi recomendado analisar os logs em busca de suspicious activity
- A troca de environmental variables foi recomendada como medida de precaution
Causa da invasão
- Esta invasão foi classificada como um incidente ligado ao comprometimento de um app de terceiros
- A Vercel afirmou que a intrusion está relacionada a um third-party app compromise
- A origem foi a invasão do app OAuth do Google Workspace de uma ferramenta de IA de terceiros
- A investigação menciona que esse app OAuth fazia parte de um comprometimento mais amplo
- Também foi mencionada a possibilidade de impacto potencial sobre centenas de usuários em várias organizações
- O nome do app não foi divulgado, mas identificadores foram incluídos nos IOCs
- O app em si não foi especificado
- Apenas parte das informações de identificação foi fornecida
Recomendações aos clientes
- É necessário verificar nos activity logs se houve atividade suspeita
- Trata-se de uma medida recomendada diretamente aos clientes para conferência do lado deles
- Foi recomendada a troca das environmental variables como medida preventiva
- A recomendação vale como precaution independentemente de haver indício de impacto
- Também foi recomendado o uso do recurso sensitive environment variables
- Itens como API keys podem ser marcados como sensitive
- Quando isso é feito, a Vercel armazena esses valores em um formato que ela não pode ler
O que não foi divulgado
- O tipo de sistema comprometido não foi detalhado
- Há apenas a expressão internal systems
- Não houve explicação adicional sobre o alcance por serviço ou produto
- O número de clientes afetados também não foi divulgado
- Foi confirmado apenas o nível de uma limited subset of customers
- Como o incidente teve origem em um app de terceiros, foi mencionada a possibilidade de incidentes adicionais relacionados
- Há a avaliação de que mais casos podem surgir nas próximas horas ou dias
- No entanto, nenhum caso adicional confirmado foi apresentado no texto
Contexto sobre a Vercel
- A Vercel opera uma cloud platform amplamente usada para desenvolvimento e deploy de apps
- A empresa oferece diversos serviços para desenvolvedores e empresas
- Também possui várias ofertas com foco em agentic AI workloads
- Neste artigo, não há explicação adicional sobre os produtos nem sobre relação direta com o incidente
Ainda não há comentários.