蓝点网
·
云开发平台Vercel遭到黑客攻击 部分客户的敏感信息可能已经泄露
📝
内容提要
知名云开发平台Vercel遭黑客团伙ShinyHunter攻击，黑客通过Context.AI入侵员工账户，窃取部分客户数据并勒索200万美元。Vercel已通知受影响客户，建议更换凭证并检查异常登录。黑客未获得敏感信息，Context.AI尚未回应。
🎯
关键要点
-
知名云开发平台Vercel遭黑客团伙ShinyHunter攻击，黑客通过Context.AI入侵员工账户。
-
黑客窃取部分客户数据并勒索200万美元，Vercel已通知受影响客户并建议更换凭证。
-
Vercel确认黑客未获得敏感信息，因内部敏感信息被标记为不可读取。
-
用户可通过检查Google Workspace控制台中的OAuth应用判断是否遭到攻击。
-
Context.AI尚未对此事件作出回应，用户应检查并轮换凭证以提高安全性。
❓
延伸问答
Vercel遭到黑客攻击的原因是什么？
黑客团伙ShinyHunter通过Context.AI入侵Vercel员工账户，获得了访问权限。
此次攻击对Vercel客户的影响有多大？
仅少部分客户的数据被窃取，Vercel已通知受影响客户并建议更换凭证。
Vercel是否会支付赎金以保护数据？
目前尚不清楚Vercel是否会支付200万美元的赎金以换取数据保密。
用户如何判断自己是否受到攻击？
用户可以检查Google Workspace控制台中的OAuth应用，若发现特定应用则说明已遭攻击。
Vercel确认黑客是否获得了敏感信息？
Vercel确认黑客未获得敏感信息，因为内部敏感信息被标记为不可读取。
Context.AI对此事件有何回应？
Context.AI尚未对此事件作出回应，最近发布的博客内容与安全无关。
🏷️
标签
➡️
