[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f36flbsk8g57cp":3,"$f3n43x3bwd7xb2":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":18,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":51,"seoTitle":8,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":4,"isSpamList":54,"isMalware":54,"company":55},"6a66b69f7e9b4979b38bb937","VercelContextAiOAuth2026","Утечка данных Vercel Context.ai OAuth в 2026 году","vercel-context-ai-oauth-2026","vercel.com","2026-04-19T00:00:00.000Z","2026-07-27T01:38:39.610Z","2026-10-09T20:08:18.399Z","Context.ai OAuth compromise leading to Vercel environment-variable access","https:\u002F\u002Fvercel.com\u002Fkb\u002Fbulletin\u002Fvercel-april-2026-security-incident",[15,17],"https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Fvercel-confirms-breach-as-hackers-claim-to-be-selling-stolen-data\u002F",null,"not_disclosed","people","ru",[23,24,25,26,27,28,29,30,31,21],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[45,46,47,48,49,50],"Non-sensitive environment variables","Potential API keys","Potential access tokens","Potential database credentials","Potential signing keys","Customer account access","\u003Cp>\u003Cstrong>Утечка данных Vercel Context.ai OAuth в 2026 году\u003C\u002Fstrong> началась с компрометации приложения OAuth для Google Workspace, принадлежавшего стороннему ИИ-инструменту Context.ai. Это привело к несанкционированному доступу к некоторым внутренним системам Vercel и переменным окружения ограниченной группы клиентов. Vercel сообщила об инциденте 19 апреля 2026 года и уведомила затронутых клиентов.\u003C\u002Fp>\n\u003Cp>Согласно обновлённым результатам расследования компании, злоумышленник захватил аккаунт сотрудника Vercel в Google Workspace, а затем его аккаунт в Vercel, проник в окружение Vercel, получил список переменных окружения и расшифровал их значения. Эти значения оказались доступны в открытом виде, поскольку переменные не были помечены как конфиденциальные. Компания не опубликовала поддающееся проверке общее число затронутых людей или записей. Отсутствие опубликованного числа не означает, что инцидент не имел последствий: оно означает лишь, что общедоступные источники не позволяют достоверно установить общее количество.\u003C\u002Fp>\n\u003Ch2>Как был подтверждён инцидент?\u003C\u002Fh2>\n\u003Cp>Официальный бюллетень безопасности Vercel напрямую подтверждает несанкционированный доступ к внутренним системам, источник атаки и компрометацию переменных окружения клиентов. Первоначальная проверка выявила ограниченную группу затронутых клиентов; более широкий анализ журналов и индикаторов обнаружил небольшое число дополнительных скомпрометированных аккаунтов в рамках того же апрельского инцидента. Vercel связалась с этими клиентами и предоставила рекомендации по устранению последствий.\u003C\u002Fp>\n\u003Cp>BleepingComputer сообщило о бюллетене и техническом объяснении генерального директора Vercel, дополнительно подтвердив сведения о захвате аккаунта через Context.ai, получении списка переменных окружения и рекомендациях клиентам. Издание также изложило утверждения пользователя форума об исходном коде, данных из баз данных и записях о сотрудниках, но не смогло независимо подтвердить их достоверность. Поэтому LeakData не включает эти утверждения в подтверждённый масштаб инцидента.\u003C\u002Fp>\n\u003Ch2>Какие данные клиентов были затронуты?\u003C\u002Fh2>\n\u003Cp>Подтверждённая категория данных, переменные окружения клиентов, которые хранились в Vercel как «неконфиденциальные» и значения которых могли быть получены в открытом виде. Переменная окружения может содержать настройки, но пользователи также могут хранить в ней ключи API, токены доступа, учётные данные для баз данных или ключи подписи. Vercel рекомендовала клиентам считать такие значения потенциально раскрытыми и заменить их.\u003C\u002Fp>\n\u003Cp>Этот перечень не означает, что каждый затронутый клиент хранил все перечисленные виды секретов. Vercel заявила, что переменные окружения клиентов, помеченные как конфиденциальные, зашифрованы при хранении; в ходе инцидента злоумышленник получил доступ к значениям, которые были отнесены к неконфиденциальным и потому доступны для чтения.\u003C\u002Fp>\n\u003Ch2>Как работала цепочка атаки через OAuth Context.ai?\u003C\u002Fh2>\n\u003Cp>По словам Vercel, приложение OAuth для Google Workspace, принадлежавшее небольшому стороннему ИИ-инструменту, было скомпрометировано в рамках более широкой кампании. Злоумышленник воспользовался этим доступом, чтобы получить контроль над отдельным аккаунтом Google Workspace сотрудника Vercel, который использовал этот инструмент, а затем и над его аккаунтом Vercel. Переход во внутреннее окружение усилил последствия атаки на цепочку поставок, начавшейся с одного аккаунта.\u003C\u002Fp>\n\u003Cp>Vercel опубликовала идентификатор приложения OAuth и призвала администраторов Google Workspace и владельцев аккаунтов проверить, использовалось ли у них это же приложение. Компания охарактеризовала злоумышленника как высококвалифицированного, исходя из скорости его действий и подробного знания доступных интерфейсов API продуктов Vercel, и сообщила о сотрудничестве с Google Mandiant, другими компаниями в сфере безопасности, отраслевыми партнёрами и правоохранительными органами.\u003C\u002Fp>\n\u003Ch2>Сколько клиентов было затронуто?\u003C\u002Fh2>\n\u003Cp>В бюллетене используются формулировки «ограниченная группа», а позднее, «небольшое число дополнительных аккаунтов», но точное количество не приводится. Общая клиентская база Vercel, число развёртываний и количество пользователей платформы не отражают число затронутых утечкой.\u003C\u002Fp>\n\u003Cp>Расширенная проверка также выявила признаки компрометации небольшого числа других клиентских аккаунтов. Эти случаи, по всей видимости, не были связаны с апрельским инцидентом, и, по оценке компании, их источником не являлись системы Vercel. Компания связалась с владельцами этих аккаунтов, но не отнесла эти случаи ни к продолжению апрельской утечки, ни к более раннему инциденту безопасности Vercel.\u003C\u002Fp>\n\u003Ch2>Была ли затронута цепочка поставок программного обеспечения?\u003C\u002Fh2>\n\u003Cp>В ходе совместной работы с GitHub, Microsoft, npm и Socket компания Vercel подтвердила, что ни один опубликованный ею пакет npm не был скомпрометирован и что признаков несанкционированных изменений не обнаружено. Next.js, Turbopack и другие проекты компании с открытым исходным кодом оставались безопасными. Общедоступные источники не подтверждают внедрение вредоносных пакетов или воздействие на каждое развёртывание, размещённое в Vercel.\u003C\u002Fp>\n\u003Cp>Компания добавила обзор переменных окружения и улучшила управление конфиденциальными значениями. Клиентам следует учитывать, что само по себе удаление проекта или аккаунта не устраняет риск: похищенный секрет может по-прежнему предоставлять доступ к внешней производственной системе. Сначала следует заменить потенциально раскрытые значения, а затем проверить журналы и подключённые сервисы.\u003C\u002Fp>\n\u003Ch2>Как следует понимать эту запись LeakData?\u003C\u002Fh2>\n\u003Cp>Дата инцидента определяется по самой ранней технической активности, которую можно подтвердить по общедоступным источникам. Подтверждённое событие, компрометация аккаунта сотрудника через цепочку OAuth Context.ai, последующее проникновение в окружение Vercel и чтение неконфиденциальных переменных окружения, принадлежавших некоторым клиентам. Общее число затронутых клиентов и записей остаётся неизвестным.\u003C\u002Fp>\n\u003Cp>Клиентам следует считать ключи API, токены, учётные данные для баз данных и ключи подписи, хранившиеся в неконфиденциальных переменных окружения, потенциально раскрытыми и заменить их. Утверждения на форуме об исходном коде, базах данных, внутренних развёртываниях и 580 записях о сотрудниках не были подтверждены Vercel и поэтому не включены в категории затронутых данных и количественные показатели инцидента.\u003C\u002Fp>","Утечка данных Vercel Context.ai OAuth в 2026 году. Общее количество затронутых лиц или записей не раскрыто. Данные, о которых сообщается: Неконфиденциальные…","\u002Fuploads\u002Flogo\u002Fvercel_com.png",false,{"name":56,"sector":57,"country":58,"website":10,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":18},"Vercel Inc.","Cloud Computing","United States","",{"success":4,"breaches":61},[62,70,77,84],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":69},"medela","Medela Утечка данных","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,"known",{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":69},"dustin-group-2026-data-security-incident","Инцидент с безопасностью данных в Dustin Group в 2026 году","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":69},"elekta-2026-data-breach","Утечка данных Elekta в 2026 году","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":82,"affectedCount":89,"affectedCountStatus":90},"novocure-2026-data-breach","Утечка данных NovoCure в 2026 году","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]