Vercel CEO：Vercelのセキュリティ調査によると、攻撃者はマルウェアを拡散させてアカウントの認証情報を取得しており、影響範囲は当初の想定を上回っている

VercelのCEOであるGuillermo Rauch氏は、Xプラットフォームへの投稿で、チームが最近のセキュリティインシデントについて詳細な分析を行ったと述べた。調査の結果、攻撃者はコンピュータにマルウェアを拡散させ、Vercelアカウントや他のサービスプロバイダーのアクセスキーを検索していたことが判明した。アクセスキーを入手すると、攻撃者はAPIを介して大規模な操作を行い、特に機密性のない環境変数の列挙に重点を置いていた。Vercelは、Microsoft、AWS、Wizなどの業界パートナーとの協力を拡大し、その他の被害が疑われるユーザーにも通知を行いました。現在、Vercelは複数の製品機能強化をリリースしており、今後の調査の進捗についてはセキュリティアドバイザリを通じて更新される予定です。