链上数据解读:Vercel遭攻击或因内部数据被黑客窃取用于全球供应链攻击

链上数据解读


链上数据平台监测到,4月19日慢雾首席信息安全官23pds转推披露了一则重要信息。云托管平台Vercel的内部系统遭遇了未经授权的访问,而这一情况很可能与内部数据的泄漏存在关联。

关键数据拆解


此前,有一个自称是知名黑客团伙ShinyHunters的账号在售卖Vercel的内部数据,要价高达200万美元。

出售的内容相当丰富,包括Vercel的内部数据库、访问密钥、源代码、员工账号(还包含内部部署权限)、API keys、NPM tokens、GitHub tokens等。并且,该黑客团伙声称这些数据可用于全球供应链攻击。值得一提的是,Vercel拥有Next.js、Turbo.js等生态,其中Next.js周下载量能达到600万。

黑客披露的附带截图显示,内部数据包包含Vercel内部Linear系统以及内部用户管理系统。

后续影响展望


Vercel官方此前已在Telegram上和ShinyHunters取得联系,要求其停止对员工的骚扰,这从侧面表明Vercel已经知晓了此事。如果这些数据真的被用于全球供应链攻击,那么不仅会对Vercel自身的业务和声誉造成严重影响,还可能波及到其相关生态系统中的众多开发者和用户。

深度分析:此次Vercel数据泄漏事件反映出云托管平台在数据安全方面存在较大隐患。随着区块链和数字资产行业的发展,数据的安全性愈发重要。对于Vercel来说,需要加强内部安全防护机制,及时修复可能存在的漏洞。

同时,整个行业也应该从中吸取教训,提高对数据安全的重视程度,建立更加完善的安全体系,以应对日益复杂的网络攻击威胁。