Empresa de cloud AI Vercel é hackeada após funcionário liberar acesso irrestrito a ferramenta de IA no Google Workspace — hacker pede US$ 2 milhões por dados roubados

Vercel Reconhece Falha de Segurança em Plataforma de IA

A Vercel, conhecida pela sua popular plataforma de desenvolvimento web Next.js, confirmou que houve uma falha de segurança após um ataque que comprometeu uma ferramenta de IA de terceiros chamada Context.ai. O invasor conseguiu acessar a conta do Google Workspace de um funcionário da Vercel.

A falha expôs variáveis de ambiente que não contêm informações sensíveis, mas um grupo de hackers conhecido como ShinyHunters assumiu a responsabilidade pelo ataque, exigindo US$ 2 milhões pelos dados roubados. A Vercel contratou a empresa Mandiant, especializada em resposta a incidentes, notificou as autoridades e entrou em contato com um número restrito de clientes afetados.

De acordo com o comunicado da Vercel, o problema teve origem no Context.ai, que é uma plataforma de IA voltada para empresas. Um funcionário da Vercel utilizou uma conta corporativa para acessar o serviço do Context.ai e concedeu permissões amplas, o que permitiu ao invasor explorar essa vulnerabilidade e acessar a conta do Google Workspace do funcionário, possibilitando o movimento para sistemas internos.

A empresa de cibersegurança Hudson Rock traçou a origem da falha de segurança até um funcionário da Context.ai que foi infectado por um malware chamado Lumma Stealer após baixar scripts de exploração de jogos Roblox em fevereiro. As credenciais roubadas incluíam logins do Google Workspace e chaves para serviços como Supabase e Datadog, embora a Vercel ainda não tenha confirmando isso.

Além disso, o Context.ai reconheceu que bloqueou acessos não autorizados ao seu ambiente AWS em março, mas revelou que o invasor tinha acesso a tokens OAuth de alguns usuários.

A Vercel descreveu o invasor como “altamente sofisticado”, com um entendimento detalhado dos sistemas da empresa. Embora variáveis de ambiente classificadas como “sensíveis” fossem criptografadas e não tenham sido acessadas, outras podem ter sido expostas. A empresa orientou seus clientes a auditar registros de atividades e a revisar configurações de segurança.

Recentemente, a Vercel implementou novas funcionalidades em seu painel, incluindo uma página dedicada a variáveis de ambiente e melhorias na interface de gerenciamento dessas variáveis. O CEO, Guillermo Rauch, afirmou que a análise da cadeia de suprimentos confirmou que projetos como Next.js e Turbopack não foram impactados.