クラウド開発プラットフォーム「Vercel」がハッキング被害に
概要
クラウド開発プラットフォームのVercelが、ハッキング被害を受けたことを明らかにしました。このセキュリティインシデントにより、従業員の氏名、メールアドレス、アクティビティのタイムスタンプなどが流出し、攻撃者が盗んだデータを販売しようとしています。Vercelによると、攻撃の起点は侵害されたサードパーティ製AIツールであり、Google WorkspaceのOAuthアプリケーションが悪用されたとのことです。同社は影響を受けた顧客に対し、アクティビティログの確認を促すとともに、APIキーやトークンなどの環境変数を再設定するよう推奨しています。
(出典：The Verge)