Vercel Hacklendi: Üçüncü Taraf Yapay Zeka Aracı Üzerinden Veri Sızıntısı

Popüler bulut geliştirme platformu Vercel, sistemlerine entegre edilen üçüncü taraf bir yapay zeka aracı üzerinden siber saldırıya uğradığını doğruladı. ShinyHunters adlı hacker grubu tarafından üstlenilen saldırıda, çalışanlara ait kritik verilerin internete sızdırıldığı bildirildi.

Yapay Zeka Entegrasyonu Güvenlik Zafiyeti Yarattı

Web uygulamalarını barındırmak ve dağıtmak için dünya çapında milyonlarca geliştirici tarafından kullanılan Vercel, ciddi bir güvenlik ihlaliyle karşı karşıya kaldı. Şirket yetkililerinin yaptığı açıklamaya göre, yetkisiz erişim doğrudan Vercel'in kendi altyapısından değil, sisteme bağlı çalışan üçüncü taraf bir yapay zeka aracından kaynaklandı.

Yapılan detaylı incelemeler, siber saldırının söz konusu yapay zeka aracına ait Google Workspace OAuth uygulaması üzerinden gerçekleştirildiğini ortaya koydu. Vercel, bu durumun müşterilerinin yalnızca kısıtlı bir bölümünü etkilediğini belirtse de, yetkisiz erişimin tam kapsamını belirlemek için kapsamlı bir soruşturma yürütülüyor.

Çalınan Veriler İnternette Satışa Çıktı

Kendisini ünlü siber suç örgütü ShinyHunters grubunun bir üyesi olarak tanıtan bir bilgisayar korsanı, ele geçirilen verilerin bir kısmını karanlık web platformlarında paylaştı. Sızdırılan veriler arasında çalışan isimleri, e-posta adresleri ve sistem içi etkinlik zaman damgaları gibi hassas bilgilerin yer aldığı görülüyor.

Güvenlik uzmanları, sistem yöneticilerine şüpheli hareketleri tespit edebilmeleri için etkinlik günlüklerini derhal incelemeleri çağrısında bulundu. Ayrıca, API anahtarlarını ve hassas verileri korumak amacıyla çevresel değişkenlerin (environment variables) acilen güncellenmesi tavsiye ediliyor.

Türkiye'deki Boykot Süreci ve Şirketin Durumu

Öte yandan Vercel, son dönemde sadece bu siber güvenlik olayıyla değil, siyasi tartışmalarla da gündemdeydi. Şirket CEO'sunun İsrailli yöneticilerle olan yakın ilişkileri ve savaş sürecindeki tutumu, platformun Türkiye'deki geliştirici topluluğu tarafından geniş çaplı bir boykota uğramasına neden olmuştu. Yaşanan bu son veri sızıntısının, şirketin bölgedeki itibarını nasıl etkileyeceği ise merak konusu.

--- **İlgili Kaynaklar:** Detaylı SEO ve GEO eğitim platformu için [GEO eğitim](https://geoakademi.com) sayfasını incelemenizi öneriyoruz.