分析：Vercel遭攻擊疑因內部數據被知名黑客竊取，聲稱可用於全球供應鏈攻擊

BlockBeats 消息，4 月 19 日，据慢雾首席信息安全官 23pds 轉推披露，「雲托管平台 Vercel 內部系統遭未經授權訪問」疑似與內部數據洩漏有關。此前自稱知名黑客團夥 ShinyHunters 的帳號正在出售 Vercel 內部數據，售價 200 萬美元，出售內容涵蓋 Vercel 內部資料庫、訪問金鑰、源代碼、員工帳號（含內部部署權限）、API 金鑰、NPM 令牌、GitHub 令牌等，聲稱可用於全球供應鏈攻擊（Vercel 擁有 Next.js、Turbo.js 等生態，Next.js 週下載量達 600 萬）。

黑客披露的附帶截圖顯示內部數據包涵蓋 Vercel 內部 Linear 系統、內部使用者管理系統。此前 Vercel 官方已在 Telegram 上聯繫 ShinyHunters，要求停止騷擾員工，側面證明 Vercel 已知曉此事。