Data Platform Vercel Bocor, Diduga Berasal dari Aplikasi AI Pihak Ketiga

Perusahaan teknologi Vercel mengonfirmasi bahwa insiden keamanan yang terjadi berasal dari alat AI pihak ketiga yang terhubung ke sistem mereka.

Akar masalah ditemukan pada aplikasi OAuth di Google Workspace yang telah dikompromikan oleh pihak tidak bertanggung jawab.

Melalui celah ini, pelaku berpotensi mendapatkan akses ke data atau sistem yang terhubung dengan aplikasi tersebut.

Vercel menekankan bahwa risiko tidak berasal dari sistem internal mereka secara langsung, melainkan dari integrasi eksternal yang memiliki izin akses.

Perusahaan kini meminta administrator Google Workspace untuk segera memeriksa penggunaan aplikasi OAuth yang terhubung, serta mencabut akses dari aplikasi yang mencurigakan.

Kasus ini menyoroti risiko keamanan yang semakin kompleks di era integrasi AI dan cloud, di mana aplikasi pihak ketiga dapat menjadi titik lemah dalam sistem.

Serangan berbasis OAuth menjadi perhatian karena sering kali memanfaatkan kepercayaan pengguna terhadap aplikasi yang terlihat resmi.

Insiden ini menjadi pengingat penting bagi perusahaan dan individu untuk lebih selektif dalam memberikan izin akses ke aplikasi eksternal.

Dengan semakin luasnya penggunaan AI tools, pengelolaan akses dan keamanan integrasi menjadi faktor krusial dalam menjaga data tetap aman.