Vercel, plateforme de développement cloud, victime d'une cyberattaque

Une faille de sécurité exploitée via un outil tiers

Vercel, plateforme majeure pour l'hébergement et le déploiement d'applications web, a confirmé une violation de sécurité affectant un sous-ensemble limité de ses clients. Selon les informations publiées, des données sensibles, incluant des noms d'employés, adresses e-mail et horodatages d'activité, auraient été dérobées et mises en vente.

Le groupe ShinyHunters revendique l'attaque

Un individu se présentant comme membre du groupe ShinyHunters — déjà impliqué dans le piratage récent de Rockstar Games — a partagé des extraits de ces données en ligne. Vercel n'a pas encore précisé l'ampleur exacte de la fuite ni les clients concernés.

Un outil d'IA tiers compromis

Dans un communiqué publié sur X (ex-Twitter), Vercel a indiqué que l'attaque provenait d'un outil tiers lié à l'IA, sans en révéler l'identité. La plateforme travaille actuellement avec des experts en cybersécurité pour évaluer l'impact et renforcer ses mesures de protection.

Réactions et mesures de sécurité

« Nous prenons cette situation très au sérieux et collaborons activement avec les autorités compétentes pour résoudre ce problème. »

— Équipe de sécurité de Vercel

Conseils aux utilisateurs

Vercel recommande à ses clients de réinitialiser leurs identifiants et de surveiller toute activité suspecte sur leurs comptes. Les entreprises utilisant des services tiers doivent également vérifier leurs configurations de sécurité.

Contexte des cybermenaces récentes

• ShinyHunters : groupe actif depuis 2020, connu pour des attaques ciblant des entreprises et des plateformes majeures.
• Rockstar Games : victime en 2022 d'une fuite de données attribuée à ShinyHunters, incluant des prototypes de jeux inédits.
• Vercel : plateforme utilisée par des milliers de développeurs pour des projets web et applications cloud.