Vercel: Sicherheitsvorfall
Supply Chain-Lücke KI-Tool: Kundendaten kompromittiert.

Am 19. April 2026 gab Vercel, Entwickler des Next.js-Frameworks, einen Angriff auf seine Systeme bekannt. Als Einfallstor fungierte offenbar Context.ai, ein externes KI-Tool, das ein Angestellter des Unternehmens verwendet hatte. Darüber verschaffte sich der Hacker Zugriff auf den Google Workspace-Account des Mitarbeitenden; so erlangte er Zugang zu den Systemen des Cloud App-Konzerns. Einer Mitteilung des Unternehmens nach kompromittierte er interne Systeme, auch von Kunden, griff jedoch nur auf Informationen zu, die als "nicht sensibel" markiert waren. Vercel sprach von einem besonders ausgefeilten Angriff.

Am selben Tag behauptete ein Darknet-Forennutzer, der sich als die "ShinyHunters"-Gruppierung ausgab, für die Attacke verantwortlich zu sein. Er erklärte, mit Vercel im Gespräch um eine 2 Mio. USD-Lösegeldzahlung zu sein. Die gestohlenen Daten umfassen ihm zufolge Vercel-Mitarbeiter-Informationen, API-Keys und mehr. Auf ihrer eigenen Webseite jedoch betont die Gruppe, nichts mit dem Vorfall zu tun zu haben.