Vercel: Rivelato il Furto di Dati dei Clienti Prima della Breccia Flessibile

La piattaforma di hosting per applicazioni e siti web, Vercel, ha recentemente confermato che alcune informazioni dei suoi clienti sono state sottratte prima che venisse rilevata la breccia dei dati avvenuta all’inizio di aprile. Questo nuovo sviluppo suggerisce che l’incidente possa avere conseguenze di sicurezza più gravi di quanto inizialmente previsto.

Breccia Dati: Un Problema più Ampio di Quanto Si Pensasse

In un aggiornamento sulla sua pagina dedicata alla sicurezza, Vercel ha dichiarato di aver trovato indicazioni di attività malevole nel proprio sistema antecedenti alla breccia. Questa scoperta è il frutto di un’indagine approfondita avviata in seguito all’incidente iniziale. Secondo la società, un numero limitato di account clienti mostra segni di compromissione risalenti a tecniche di social engineering, malware o altri metodi.

L’azienda ha inoltre rivelato che sono stati identificati ulteriori account compromessi a causa dell’incidente di aprile, senza però fornire dettagli specifici; ha semplicemente informato i clienti coinvolti fino a questo momento.

Come è Avvenuto il Furto?

Vercel, con sede a San Francisco, ha attribuito l’intrusione alla cattiva gestione della sicurezza di un’app di una startup, Context AI, scaricata da un dipendente. I criminali informatici avrebbero sfruttato questa vulnerabilità per accedere all’account di lavoro dell’impiegato, aprendo così un varco per penetrare nei sistemi di Vercel. Questo ha portato a un accesso non autorizzato a dati sensibili dei clienti.

Nonostante i dettagli specifici sul numero di account colpiti non siano stati resi noti, il CEO di Vercel, Guillermo Rauch, ha confermato che il problema potrebbe estendersi oltre il caso della startup in questione, evidenziando un’operatività più ampia da parte degli hacker.

La Minaccia dei Malware Informatici

Rauch ha esplicitato che i criminali potrebbero aver utilizzato malware in grado di compromettere i computer in cerca di informazioni preziose, come chiavi di accesso ai vari servizi, tra cui quelli di Vercel. Questo tipo di software dannoso, noto come infostealer, si imitate come applicazioni legittime, raccogliendo informazioni riservate come password e chiavi private.

Una volta ottenute queste chiavi, gli attaccanti hanno mostrato un modello ricorrente di utilizzo rapido e massiccio delle API, concentrandosi su variabili di ambiente non sensibili. L’accesso agli account dei dipendenti ha consentito ai malintenzionati di recuperare credenziali non criptate, rendendo la situazione ancora più critica.

Conclusione: Un Attenzione Necessaria per i Clienti Italiani

Il caso di Vercel evidenzia l’importanza per le aziende, anche in Italia, di potenziare le proprie misure di sicurezza informatica. Le ripercussioni di tali eventi possono colpire non solo la reputazione aziendale, ma anche la sicurezza dei dati dei clienti. È fondamentale che le aziende italiane, specialmente quelle che operano online, attuino protocolli di sicurezza rigorosi e formino i propri dipendenti riguardo ai rischi associati all’uso di software potenzialmente compromessi.

In un’epoca in cui i dati digitali sono beni preziosi, l’implementazione di soluzioni di cybersecurity diventa fondamentale per proteggere le informazioni sensibili delle aziende e dei loro clienti.