O grupo de hackers ShinyHunters, o mesmo responsável pela invasão aos servidores da Rockstar Games (desenvolvedora de GTA 6), fez uma nova e perigosa vítima no mercado de tecnologia. A bola da vez é a empresa de inteligência artificial e infraestrutura web Vercel.
Segundo informações recentes, os criminosos invadiram os sistemas da companhia e publicaram um ultimato no conhecido BreachForums. Eles exigem o pagamento de US$ 2 milhões pelo resgate imediato dos dados roubados, colocando a empresa em uma situação de extrema pressão.
A maior preocupação da comunidade de desenvolvedores não é apenas o valor financeiro do resgate, mas sim o potencial de destruição técnica. Há indícios de que os hackers podem ter tido acesso a tokens sensíveis do NPM e do GitHub.
A Vercel é a proprietária e principal mantenedora do Next.js, um dos frameworks mais populares do mundo, que conta com cerca de 6 milhões de downloads semanais. Se os criminosos utilizarem esses tokens para realizar um push malicioso de código, isso poderia resultar em um ataque devastador à cadeia de suprimentos global, comprometendo a segurança de milhões de aplicações que dependem da ferramenta.
A empresa confirmou a violação de segurança hoje, dia 19 de abril. Em uma tentativa de conter os danos e o pânico inicial, a equipe da Vercel entrou em contato com os hackers por meio do aplicativo Telegram, pedindo para que eles parem com a divulgação das informações já obtidas.
Até o momento, a situação segue em aberto e não se sabe se a companhia de IA cederá aos caprichos e à chantagem financeira do grupo criminoso.
A gravidade do ataque e o risco estrutural na Vercel contrastam fortemente com a invasão anterior do ShinyHunters à Rockstar Games.
No caso da desenvolvedora de GTA 6, os dados obtidos e vazados pelos criminosos foram consideravelmente mais simples e focados em métricas de negócios, como planilhas financeiras de faturamento.
Curiosamente, as informações expostas eram tão positivas e mostravam lucros tão absurdos que acabaram ajudando a impulsionar o valor das ações da Take-Two Interactive, a empresa controladora da Rockstar, gerando um efeito benéfico que os hackers certamente não previram.
