Vercel, Context.ai Haker Hücumu Vasitəsilə Məhdud Müştəri Məlumatlarının Sızması Barədə Xəbərdarlıq Edir

Vercel-in Daxili Sistemlərinə Context.ai Vasitəsilə İcazəsiz Giriş

Veb infrastrukturu təminatçısı Vercel, Context.ai adlı üçüncü tərəf süni intellekt (AI) vasitəsinin kompromitasiyası ilə əlaqədar təhlükəsizlik pozuntusu yaşadığını ictimaiyyətə açıqlayıb. Bu hadisə, pis niyyətli aktyorlara şirkətin “müəyyən” daxili sistemlərinə icazəsiz giriş əldə etməyə imkan verib.

Hadisənin kökü Vercel-də bir işçi tərəfindən istifadə edilən Context.ai platformasının sındırılmasına dayanır. Hücumçular Context.ai üzərindən əldə etdikləri giriş vasitəsilə həmin işçinin Vercel Google Workspace hesabını ələ keçiriblər. Bu, daha sonra Vercel-in daxili şəbəkəsinə və resurslarına icazəsiz girişi təmin edib.

Açıqlamada qeyd edildiyinə görə, təhlükəsizlik pozuntusu nəticəsində məhdud sayda müştəri məlumatlarının sızması riski yaranıb. Vercel hazırda hadisənin dərinliyini araşdırır və təsirlənmiş müştəriləri məlumatlandırmaq üçün lazımi addımları atır. Bu hadisə, üçüncü tərəf xidmətləri ilə işləyən təşkilatlar üçün təhlükəsizlik zəncirindəki boşluqların nə qədər kritik ola biləcəyini bir daha göstərir.