Vercel bestätigt Hack: Kundendaten über Context AI gestohlen

KI-Zusammenfassung

Vercel wurde über einen Angriff auf Context AI kompromittiert, bei dem Kundendaten gestohlen wurden. Ein Mitarbeiter hatte eine Context AI-App über OAuth mit seinem Google-Konto verbunden, Angreifer nutzten diese Verbindung für Zugang zu internen Systemen und unverschlüsselten Credentials. CEO Guillermo Rauch rät Kunden zum Austausch betroffener Keys. Die Angreifer behaupten, Kunden-API-Keys, Quellcode und Datenbankinhalte zu verkaufen. Next.js und Turbopack wurden nicht beeinträchtigt.