Vercel遭黑客攻击疑涉内部数据泄露 或引发全球供应链安全风险

全链网：Vercel遭攻击疑因内部数据遭知名黑客窃取，声称可用于全球供应链攻击

4月19日，一则由慢雾科技首席信息安全官23pds转推披露的消息，在安全圈内引发了广泛关注。核心指向是：「云托管平台Vercel内部系统遭未经授权访问」，而种种迹象表明，这很可能与一次严重的内部数据泄漏事件直接相关。

事件的导火索，来自于一个自称是知名黑客团伙ShinyHunters的账号。该账号正在公开市场上叫卖Vercel的内部数据，标价高达200万美元。这份“商品清单”的内容令人咋舌，几乎囊括了一家科技公司的核心命脉：从内部数据库、各类访问密钥、源代码，到员工账号（其中甚至包含内部部署权限）、API密钥、NPM令牌乃至GitHub令牌，可谓一应俱全。

黑客的嚣张之处在于，他们不仅明码标价，更直接指出了这些数据的潜在破坏力——声称可用于发起全球供应链攻击。这绝非危言耸听。要知道，Vercel并非无名之辈，其旗下拥有Next.js、Turbo.js等广受欢迎的开发者生态，仅Next.js的周下载量就达到600万次。一旦其核心系统或代码库被植入恶意代码，波及范围将难以估量。

更值得玩味的是，黑客为了证明数据的真实性，还附上了截图作为“证据”。截图内容显示，数据包中包含了Vercel内部的Linear系统（通常用于任务和项目管理）以及内部用户管理系统。这些都属于高度敏感的内部运营后台，它们的泄露，意味着攻击者可能已经掌握了Vercel内部的组织架构和运作流程。

事实上，Vercel官方似乎早已察觉此事。有消息显示，Vercel方面此前已在通讯平台Telegram上主动联系了ShinyHunters，要求其停止骚扰公司员工。这一举动，无疑从侧面证实了Vercel对此次数据泄露事件心知肚明，并且正在试图控制事态影响。

目前，事件仍在发酵中。一个核心悬念在于：这次未经授权的访问，究竟是利用了未知的安全漏洞，还是源于内部管理的疏失？而Vercel将如何应对这场可能危及全球数千开发者和项目的供应链安全危机，市场正拭目以待。