클라우드 개발 플랫폼 Vercel, 해킹당했다

Vercel은 제3자 AI 도구가 침해되면서 일부 고객 데이터가 유출된 보안 사고가 발생했다고 밝혔다.

공격자는 탈취한 정보를 온라인에서 판매하려 했고, ShinyHunters와 관련된 정황도 언급됐다.

이번 사건은 외부 도구의 침해가 여러 조직의 민감한 접근 권한과 고객 데이터를 노출시킬 수 있음을 보여준다.

Vercel은 고객들에게 로그를 점검하고 API 키와 같은 민감한 자격 증명을 교체하라고 권고했다.