Vercel 보안 사고는 내부 데이터베이스 및 비밀키 유출과 관련이 있는 것으로 추정된다

슬로우미스트 테크놀로지의 최고정보보안책임자(CISO) 23pds는 리트윗을 통해, 클라우드 호스팅 플랫폼 Vercel의 내부 시스템이 무단 접근을 당한 사건이 내부 데이터 유출과 관련이 있는 것으로 보인다고 밝혔다. 관련 트윗에 따르면, BreachForums에서 ShinyHunters라고 자칭하는 누군가가 Vercel의 내부 데이터베이스, 액세스 키, 소스 코드, 직원 계정, API 키, NPM 토큰 및 GitHub 토큰 등을 200만 달러에 판매하고 있다고 한다. 해당 데이터는 Vercel의 내부 Linear 시스템 및 내부 사용자 관리 시스템과 관련된 것으로 추정된다. 앞서 클라우드 호스팅 플랫폼 Vercel은 내부 시스템이 무단 접근을 당해 소수의 고객이 영향을 받았다고 밝힌 바 있다.