Vercel安全事件疑似与内部数据库及密钥泄露信息有关

慢雾科技首席信息安全官 23pds 转推称，云托管平台 Vercel 内部系统遭未经授权访问一事，疑似与内部数据泄露有关。相关推文表示，有人在 BreachForums 上自称为 ShinyHunters，以 200 万美元出售所谓 Vercel 内部数据库、访问密钥、源代码、员工账号、 API keys、 NPM tokens 及 GitHub tokens 等。相关数据疑似涉及 Vercel 内部 Linear 系统及内部用户管理系统。此前消息，云托管平台 Vercel 披露内部系统遭未授权访问，少量客户受影响。