Les problèmes de cybersécurité s'intensifient dans le secteur des actifs numériques après une compromission notable de la plate-forme
Le 20 avril, Vercel a révélé une faille de sécurité affectant un groupe sélectionné de clients, déclenchée par la compromission de Context.ai, un outil d'intelligence artificielle utilisé par l'un de ses employés. Cette première faille a permis aux attaquants d'infiltrer le compte Google Workspace de l'employé, pour finalement accéder à certains environnements Vercel. Bien que l'entreprise ait confirmé que les variables d'environnement sensibles sont stockées en toute sécurité et semblent intactes, elle a averti que certaines variables non sensibles pourraient avoir été exposées, mettant potentiellement en danger les données des clients.
L'incident a des implications importantes pour le secteur des crypto-monnaies, car de nombreuses équipes de cryptographie s'appuient sur Vercel pour héberger leurs applications, tableaux de bord et interfaces utilisateur connectés aux portefeuilles, aux outils de trading et aux services en chaîne. En réponse à cette violation, les développeurs de cryptographie ont rapidement pris des mesures pour sécuriser leurs clés API, reconnaissant les conséquences potentielles des variables d'environnement exposées, qui peuvent inclure des informations sensibles telles que des jetons, des informations d'identification de base de données et des clés de signature essentielles au fonctionnement des applications.
Vercel a explicitement averti ses utilisateurs de considérer tous les secrets stockés dans des variables d'environnement non sensibles comme potentiellement compromis et de donner la priorité à leur rotation. En outre, la société a conseillé à ses clients d'examiner les journaux d'activité de leur compte et de leur environnement pour détecter tout comportement suspect et d'inspecter les déploiements récents pour détecter toute activité inattendue. La situation a été encore compliquée par des informations faisant état de données volées proposées à la vente en ligne, The Verge citant une réclamation d'un individu prétendument affilié au groupe ShinyHunters, qui a publié les noms d'employés, les adresses e-mail et les horodatages d'activité.
Bien que Vercel ait assuré que ses services resteraient opérationnels tout en continuant d'enquêter sur l'étendue de l'exfiltration de données, la principale préoccupation des équipes de cryptographie est l'exposition potentielle à la sécurité. En conséquence, ces équipes prennent des mesures immédiates pour examiner et alterner toutes les informations d'identification non protégées liées à leurs applications de production, soulignant ainsi l'importance d'une action rapide et décisive pour atténuer les risques associés à cette violation. Alors que l’enquête est en cours, l’accent reste mis sur la maîtrise des conséquences en matière de sécurité et sur la prévention de toute perte potentielle supplémentaire.