Vercel confirma ataque hacker via ferramenta de IA e alerta clientes sobre dados expostos

Plataforma Vercel sofre violação de segurança por ferramenta de IA comprometida

A Vercel, plataforma renomada para hospedagem e deploy de aplicações web, confirmou ter sido alvo de um ataque hacker. Segundo comunicado oficial da empresa, o incidente teve origem em uma ferramenta de inteligência artificial de terceiros, cujo aplicativo OAuth do Google Workspace foi comprometido, afetando potencialmente centenas de usuários em diversas organizações.

Dados vazados e tentativa de venda por grupo hacker

Um indivíduo que se identifica como membro do grupo ShinyHunters — mesmo grupo responsável pelo recente ataque à Rockstar Games — divulgou parte dos dados roubados, incluindo nomes de funcionários, endereços de e-mail e registros de atividade. Além disso, há relatos de que os hackers estão tentando comercializar essas informações.

Imagem relacionada ao artigo de The Verge AI — Imagem de apoio da materia original.

Impacto e recomendações para administradores

A Vercel esclareceu que o incidente afetou apenas um subconjunto limitado de seus clientes. Para mitigar riscos, a empresa recomenda que administradores revisem cuidadosamente os logs de atividades em busca de ações suspeitas. Também é fortemente sugerido que sejam revisadas e rotacionadas as variáveis de ambiente, como chaves de API e tokens, para evitar exposição de dados sensíveis.

Detalhes técnicos e apoio à comunidade

No seu boletim de segurança, a Vercel divulgou Indicadores de Comprometimento (IOC) para ajudar a comunidade de TI a identificar possíveis atividades maliciosas relacionadas ao ataque. A empresa orienta administradores do Google Workspace e proprietários de contas Google a verificarem imediatamente o uso da ferramenta de IA comprometida em seus ambientes.

Como acessar a Vercel e monitorar seu ambiente

Clientes e interessados podem acessar a plataforma Vercel para gerenciamento de seus projetos por meio do login oficial. Para acompanhar o status da plataforma em tempo real, a página Platform Status fornece atualizações contínuas.

Links úteis para segurança e suporte

Este ataque reforça a importância da vigilância contínua sobre ferramentas integradas, especialmente as de inteligência artificial, e da adoção de práticas rigorosas de segurança para proteger ambientes de desenvolvimento em nuvem.