فيرسيل: تم اختراق أداة ذكاء اصطناعي تابعة لجهة خارجية، مما أدى إلى الوصول غير المصرح به إلى الأنظمة الداخلية؛ ولم يتم التلاعب بأي بيانات حساسة حتى الآن.

أعلنت شركة فيرسيل عن تحليل لحادثة أمنية، مشيرة إلى أنه تم الوصول إلى بعض أنظمتها الداخلية دون إذن. وقد حدث هذا بسبب اختراق أداة الذكاء الاصطناعي التابعة لجهة خارجية، Context.ai، والتي يستخدمها أحد الموظفين، مما سمح للمهاجم بالسيطرة على حساب Google Workspace الخاص بهم والوصول إلى بعض بيانات تكوين البيئة.

يتمثل التأثير الأولي في أنه ربما تم تسريب عدد قليل من متغيرات البيئة التي لم يتم تصنيفها على أنها "حساسة" (مثل مفاتيح API والرموز المميزة وما إلى ذلك). تم إخطار المستخدمين المعنيين ونصحهم بتغيير بيانات اعتمادهم على الفور. لا يوجد حاليًا أي دليل على أن البيانات المصنفة على أنها "حساسة" أو سلسلة التوريد (مثل حزم npm) قد تم التلاعب بها.

صرح فيرسيل بأن المهاجم يمتلك مستوى عالٍ من المهارات التقنية وقد تعاون مع شركة مانديانت والعديد من الوكالات الأمنية للتحقيق في الحادث، وقام بإبلاغ سلطات إنفاذ القانون بالحادث. كما أكدوا أن خدمات المنصة لا تزال تعمل بشكل طبيعي. بالإضافة إلى ذلك، يُنصح المستخدمون بتمكين المصادقة متعددة العوامل، وتدوير متغيرات البيئة التي يحتمل تسريبها بشكل شامل، والتحقق من سجلات نشاط الحساب وسجلات النشر لمنع المزيد من المخاطر.