TechFlowからの報道によると、4月19日、SlowMist Technologiesの最高情報セキュリティ責任者(CISO)である23pds氏が、クラウドホスティングプラットフォーム「Vercel」の内部システムが不正アクセスを受けた件について、内部データ漏洩が関係している可能性があるとリツイートしました。
関連するツイートでは、BreachForums上で「ShinyHunters」と名乗る人物が、Vercelの内部データベース、アクセスキー、ソースコード、従業員アカウント、APIキー、NPMトークン、GitHubトークンなどを200万米ドルで販売すると主張しています。これらのデータは、Vercelの内部Linearシステムおよび内部ユーザーマネジメントシステムに関連している可能性があります。
これまでの報道によると、クラウドホスティングプラットフォームVercelは、自社の内部システムが不正アクセスを受けたことを公表し、ごく少数の顧客に影響が出たとしています。




