傳Vercel內部資料在黑客論壇上出售要價200萬美元,起拍價50萬美元等值BTC

PPANews
4月19日訊息,據社群使用者Ryan在X平臺發文披露,黑客論壇BreachForums上一名自稱隸屬於ShinyHunters的使用者發帖稱,正出售Vercel內部資料庫、訪問金鑰及原始碼,標價約200萬美元(起拍價50萬美元等值BTC)。 該帖宣稱資料包含員工賬戶許可權、API金鑰、NPM與GitHub令牌等敏感資訊,並暗示可用於“供應鏈攻擊”。相關截圖疑似來自Vercel內部系統(包括Linear及使用者管理面板),顯示使用者ID、郵箱及管理員許可權等欄位。 據稱,Vercel已通過Telegram聯絡釋出者要求停止接觸員工,顯示雙方已產生直接溝通。 [PANews]