Vercel révèle une compromission de ses systèmes internes

• Un incident de sécurité impliquant un accès non autorisé aux systèmes internes a été confirmé, et l’impact reste limité à un sous-ensemble de clients
• Des spécialistes en réponse à incident ont été mobilisés pour enquêter sur l’origine de la compromission, tandis que des procédures de remédiation sont menées en parallèle avec un contact direct auprès des clients touchés
• L’incident serait lié à la compromission d’une application tierce, dont l’origine pointerait vers la compromission de l’application Google Workspace OAuth d’un outil d’IA tiers
• Il a été recommandé aux clients de vérifier les activity logs et de faire une rotation des variables d’environnement, ainsi que d’utiliser la fonctionnalité sensitive environment variables, qui stocke sous une forme illisible des éléments comme les API keys
• Le type exact de systèmes compromis et le nombre de clients affectés n’ont pas été rendus publics, tandis que des identifiants liés à l’incident ont été inclus dans les IOC et que les autorités ont déjà été notifiées

---

Aperçu de l’incident

• Un incident de sécurité impliquant un accès non autorisé aux systèmes internes de Vercel a été confirmé
  • Selon les termes de l’entreprise, cela inclut un unauthorized access à certains systèmes internes de Vercel
  • L’enquête est toujours en cours, en parallèle des procédures de réponse et de remédiation
• L’impact est actuellement présenté comme limité à un sous-ensemble restreint de clients
  • L’entreprise est en contact direct avec les clients concernés
  • Aucun chiffre global ni estimation précise de l’ampleur n’a été communiqué
• L’incident a été signalé dimanche, et les détails sur la compromission restent encore limités
  • Il n’a pas été précisé quels systèmes ont été compromis

Enquête et mesures de réponse

• Des spécialistes en réponse à incident ont été mobilisés pour enquêter sur l’origine de la compromission et mener les opérations de remédiation
  • Un prestataire externe de réponse à incident a été appelé pour participer à l’enquête
  • Vercel a indiqué que la page concernée serait mise à jour à mesure de l’avancée de l’enquête
• Les autorités compétentes ont également été notifiées
  • Seule la notification aux forces de l’ordre est mentionnée
  • Aucune précision supplémentaire n’est donnée sur la suite de la procédure ni sur les organismes concernés
• Il a été recommandé aux clients de vérifier leurs logs d’activité et de faire une rotation de leurs variables d’environnement à titre préventif
  • Il leur est conseillé d’examiner les logs pour détecter toute activité suspecte
  • La rotation des variables d’environnement est recommandée par précaution

Origine de la compromission

• Cette compromission est classée comme un incident lié à la compromission d’une application tierce
  • Vercel a déclaré que l’intrusion était liée à une compromission d’application tierce
• Le point d’origine serait la compromission de l’application Google Workspace OAuth d’un outil d’IA tiers
  • L’enquête mentionne que cette application OAuth faisait partie d’une compromission plus large
  • Il est évoqué un impact potentiel sur plusieurs centaines d’utilisateurs dans plusieurs organisations
• Le nom de l’application n’a pas été rendu public, mais des identifiants figurent dans les IOC
  • L’application elle-même n’est pas nommée
  • Seules certaines informations d’identification ont été fournies

Recommandations aux clients

• Il est nécessaire de vérifier dans les activity logs la présence d’une éventuelle activité suspecte
  • Il s’agit d’une mesure explicitement recommandée aux clients
• Il est recommandé de faire une rotation des variables d’environnement par précaution
  • Cette recommandation s’applique indépendamment du fait qu’un client soit affecté ou non
• L’utilisation de la fonctionnalité sensitive environment variables est recommandée
  • Elle permet de marquer comme sensibles des éléments tels que les API keys
  • Lorsqu’ils sont marqués ainsi, Vercel stocke ces éléments sous une forme qu’il ne peut pas lire

Éléments non rendus publics

• Le type exact de systèmes compromis n’a pas été précisé
  • Seule l’expression internal systems est utilisée
  • Aucune explication supplémentaire n’a été fournie sur l’impact par service ou par produit
• Le nombre de clients touchés n’a pas non plus été communiqué
  • Il a seulement été indiqué qu’il s’agissait d’un sous-ensemble limité de clients
• Comme l’incident a démarré via une application tierce, une possibilité d’incidents liés supplémentaires est évoquée
  • Il est estimé que d’autres incidents connexes pourraient apparaître dans les heures ou jours à venir
  • Aucun cas supplémentaire confirmé n’est toutefois présenté dans le texte

Contexte sur Vercel

• Vercel exploite une cloud platform largement utilisée pour le développement et le déploiement d’applications
  • Elle fournit divers services aux développeurs et aux entreprises
• L’entreprise propose également plusieurs offres axées sur les agentic AI workloads
  • L’article n’apporte pas de détails supplémentaires sur les produits ni sur leur lien direct avec l’incident