Vercel stuft den Angreifer als hochentwickelt ein – begründet mit dessen operativer Geschwindigkeit und einem detaillierten Verständnis der Vercel-Systeme. Als „sensitive" markierte Variablen werden dem Unternehmen zufolge so gespeichert, dass sie nicht ausgelesen werden können; es gebe keine Hinweise darauf, dass solche Variablen abgegriffen wurden.
David Lindner, Chief Information Security Officer bei Contrast Security, fasst gegenüber Dark Reading zusammen: „Kein Exploit. Kein Zero-Day." Es habe lediglich ein nicht freigegebenes KI-Tool, eine überprivilegierte OAuth-Berechtigung und den Download eines Spiele-Cheats gebraucht. Den Tätern – laut Lindner mutmaßlich die Gruppe ShinyHunters – werde der Zugang für zwei Millionen Dollar zum Kauf angeboten.
Context teilte in einer eigenen Sicherheitsmeldung mit, der Angriff habe das eingestellte Altprodukt „AI Office Suite" betroffen. Nach Unternehmensangaben wurde in diesem Monat ein unautorisierter Zugriff auf die AWS-Umgebung „erkannt und gestoppt". Context zog CrowdStrike hinzu, schloss die AWS-Umgebung und stellte das betroffene Produkt vollständig ein. Erst durch den Vercel-Vorfall und weitere Ermittlungen erfuhr Context, dass der unbekannte Akteur „wahrscheinlich auch OAuth-Token einiger Verbraucherkunden kompromittiert" hat. Der Diebstahl der Token erfolgte nach Darstellung von Context, bevor die AWS-Umgebung abgeschaltet wurde. Die aktuelle Plattform Context Bedrock ist nicht betroffen.
Vercel identifizierte zudem eine begrenzte Gruppe von Kunden, deren Vercel-Zugangsdaten kompromittiert wurden, kontaktierte sie und empfahl, die Anmeldedaten sofort zu rotieren. Betroffen seien dem aktuellen Stand zufolge nur die kontaktierten Kunden. Auf die Frage, ob die abgegriffenen, nicht als „sensitive" markierten Variablen dennoch sensible Daten enthalten haben könnten, äußerte sich das Unternehmen nicht direkt, betonte aber, man habe alle potenziell gefährdeten Kunden informiert und werde weitere Betroffene benachrichtigen, falls sich neue Hinweise auf eine Kompromittierung ergäben.
Jaime Blasco, CTO von Nudge Security, rät Organisationen, bei der OAuth-Einwilligung anzusetzen. Die meisten Google-Workspace- und Microsoft-365-Umgebungen erlaubten es weiterhin jedem Mitarbeiter, Drittanbieter-Apps Zugriff auf das Unternehmenskonto zu gewähren; ein Wechsel zu einer administrativ verwalteten Einwilligung hätte den Vercel-Mitarbeiter daran gehindert, Context.ai unternehmensweite Berechtigungen zu erteilen. OAuth-Token seien „die neue Angriffsfläche", wie schon bei den Angriffen auf Salesloft Drift und Gainsight: Angreifer kompromittieren einen kleinen KI- oder SaaS-Anbieter, stehlen die im Kundenauftrag gehaltenen OAuth-Token und führen darüber weitere Angriffe in der Lieferkette durch. „OAuth ist die neue laterale Bewegung", so Blasco.
Guillaume Valadon, Sicherheitsforscher bei GitGuardian, sieht darin „dieselben Identitäts- und Anmeldedatenprobleme, über die wir seit 15 Jahren schreiben". KI habe vor allem die Verteilung des Vertrauens verändert: Teams verdrahteten dutzende neue SaaS-Integrationen schneller mit ihren Identitätsanbietern und Code-Hosts, als sie diese prüfen könnten. APIs, Token und OAuth-Berechtigungen seien nach wie vor der schwächste Teil des Stacks.
Vercels Blog enthält Kompromittierungsindikatoren und Empfehlungen. Kunden sollten ihr Aktivitätsprotokoll prüfen, Umgebungsvariablen rotieren und künftig die „sensitive"-Variante nutzen, jüngste Deployments auf verdächtige Aktivität untersuchen, den „Deployment Protection"-Schutz auf mindestens Standard setzen und etwaige zugehörige Token rotieren.