ریشه نفوذ و نحوه دسترسی مهاجمان

بر اساس بررسی‌های فنی، منشأ این نفوذ به یک اپلیکیشن OAuth در سرویس Google Workspace بازمی‌گردد. مدیرعامل ورسل اعلام کرد که حساب کاربری یکی از کارکنان از طریق رخنه‌ای در پلتفرم هوش مصنوعی Context.ai به خطر افتاده است. مهاجمان با سوءاستفاده از این دسترسی اولیه، موفق به ارتقای سطح دسترسی خود به محیط‌های حساس ورسل و استخراج اطلاعات رمزنگاری‌نشده شدند.

گروه هکری مسئول این حمله که با نام ShinyHunters شناخته می‌شود، ادعا کرده است که به موارد زیر دسترسی پیدا کرده و در حال فروش آن‌هاست:

• کلیدهای دسترسی و توکن‌های API (از جمله NPM و GitHub)
• سورس‌کدها و اطلاعات پایگاه داده
• اطلاعات هویتی و کاری کارکنان شرکت

اقدامات حفاظتی و وضعیت خدمات

ورسل در بیانیه خود تأکید کرد که خدمات اصلی این پلتفرم تحت تأثیر قرار نگرفته‌اند و همکاری با نهادهای قانونی برای بررسی ابعاد این حادثه در جریان است. همچنین برای ارتقای امنیت کاربران، به‌روزرسانی‌های جدیدی در داشبورد امنیتی پلتفرم اعمال شده است.

ما در حال تحقیق با کمک کارشناسان امنیتی هستیم و مراجع قانونی را در جریان جزئیات قرار داده‌ایم. تمام تلاش ما معطوف به محافظت از مشتریان و رفع آسیب‌پذیری‌های شناسایی‌شده است.

این شرکت تأیید کرده است که پروژه‌های متن‌باز این مجموعه، به‌ویژه Next.js، همچنان ایمن هستند و هیچ شواهدی مبنی بر نفوذ به هسته این پروژه‌ها وجود ندارد.