Vercelは、Context.aiの侵害に端を発したセキュリティインシデントが当初考えられていたよりも深刻であることを明らかにしました。調査を拡大した結果、同社は新たな追加の顧客アカウントが侵害されていることを特定しました。この初期の脆弱性を通じて内部システムへの不正アクセスが達成され、同社は新たなネットワークリクエストと影響を受けた環境を再調査せざるを得なくなりました。
侵害指標の拡大がどのように実際の範囲を明らかにしたか 🔍
Vercelが新たな被害者を特定するために用いた方法論には、追加の侵害指標（IoC）セットのレビューが含まれていました。ネットワークリクエストと内部環境の動作を分析することで、セキュリティエンジニアは攻撃者のラテラルムーブメントをマッピングすることができました。この詳細な技術分析により、インシデントはContext.aiに限定されず、同様の攻撃ベクトルや間接的な接続を通じて他のアカウントも侵害されていたことが明らかになりました。
誰も予想していなかった連鎖反応 😅
Vercelは、問題はパーティーに招かれざる客が一人いるだけだと思っていたようですが、どうやら侵入者は家族全員を連れてきていたようです。調査が拡大され、まるで何気なくそうなったかのように、さらに多くの侵害されたアカウントが明らかになりました。最悪なのは、家で鍵を探しているときに、3年前に失くした靴下を見つけてしまうように、システムの隅々まで再確認しなければならないことです。ピザを全員分注文しなかったのがせめてもの救いです。