Vercel、内部システム侵害で顧客情報・認証情報が流出

主な情報

被害組織

Vercel

事故の種類

個人情報漏えい

発生・認知日

未確認

被害規模

顧客データと一部顧客の認証情報

原因・手口

従業員が利用した外部AIツールの侵害を通じた内部システムへのアクセス

地域

アメリカ合衆国

経過

1. 2026-04-19Vercelのハッキングが明らかになり、暗号資産開発者らがAPIキーのセキュリティ対策に乗り出した。
2. 2026-04-20顧客データと一部認証情報の流出、外部AIツールやマルウェアとの関連が報じられ、APIキーなどの変更が推奨された。
3. 2026-04-21ShinyHuntersによる顧客情報の窃取と約27億ウォンの身代金要求が報じられた。

関連報道 16件

• Cloud development platform Vercel was hackedThe Verge · 2026-04-19
• Hack at Vercel sends crypto developers scrambling to lock down API keysCoinDesk · 2026-04-19
• 버셀, 내부 시스템 무단 접근 해킹 당해...API키 등 교체 당부더페어 · 2026-04-20
• Vercel, 내부 시스템 침해 발생했다고 밝혀 - GeekNewsGeekNews - 개발/기술/스타트업 뉴스 서비스 · 2026-04-20
• Vercel Employee's AI Tool Access Led to Data BreachDark Reading · 2026-04-20
• Vercel’s security breach started with malware disguised as Roblox cheatsCyberScoop · 2026-04-20
• Vercel Breach Originated From an Employee’s AI ToolSecurity Magazine · 2026-04-20
• App host Vercel says it was hacked and customer data stolenTechCrunch · 2026-04-20
• Third-party AI hack triggers Vercel breach, internal environments accessedSecurity Affairs · 2026-04-20
• Next.js Creator Vercel HackedSecurityWeek · 2026-04-20
• Vercel Breach Tied to Context AI Hack Exposes Limited Customer CredentialsThe Hacker News · 2026-04-20
• ⚡ Weekly Recap: Vercel Hack, Push Fraud, QEMU Abused, New Android RATs Emerge & MoreThe Hacker News · 2026-04-20
• 클라우드 개발 플랫폼 ‘버셀’ 해킹 피해…공급망 보안 우려 확산IT조선 · 2026-04-21
• “몸값만 27억원”... 샤이니헌터스, Vercel 보안 뚫고 고객 정보 탈취보안뉴스 · 2026-04-21
• ADT, 고객정보 유출 확인…샤이니헌터스 “1,000만 건 탈취” 주장데일리시큐 · 2026-04-25
• 메드트로닉, 해킹 정황 확인…샤이니헌터스 ‘900만 건 탈취’ 주장데일리시큐 · 2026-04-28