BlockBeats ニュース。4 月 19 日、SlowMist のチーフインフォメーションセキュリティオフィサーである 23pds がリツイートした情報によると、「Vercel クラウドホスティングプラットフォームの内部システムが未承認アクセスを受けた」とされ、内部データ漏洩と関連がある可能性があります。以前に、ShinyHunters と名乗る有名なハッカーグループのアカウントが Vercel の内部データを販売しており、価格は 200 万ドルで、販売内容には Vercel の内部データベース、アクセスキー、ソースコード、従業員アカウント(内部展開権限を含む)、API キー、NPM トークン、GitHub トークンなどが含まれており、世界的なサプライチェーン攻撃に使用できると主張されています(Vercel は Next.js、Turbo.js などのエコシステムを所有し、Next.js は週のダウンロード数が 600 万に達しています)。
ハッカーが公開した付随するスクリーンショットによると、内部データには Vercel の内部 Linear システム、内部ユーザー管理システムが含まれています。以前、Vercel 公式が Telegram で ShinyHunters に連絡し、従業員への嫌がらせを停止するよう要請していたため、Vercel がこの事実を把握していることが間接的に証明されました。