Il 23 aprile 2026 Vercel ha confermato a TechCrunch che dati di alcuni suoi clienti erano già stati esfiltrati prima del data breach annunciato pubblicamente nelle settimane precedenti. La conferma sposta il quadro: l’incidente non è stato un singolo evento contenuto, ma l’esito di un’attività ostile già in corso quando l’azienda ne ha preso atto.
Cosa sappiamo
Vercel è la piattaforma cloud che ospita decine di migliaia di siti basati su Next.js, dai progetti consumer agli e-commerce di medie dimensioni. Una compromissione che precede l’annuncio significa che il perimetro di clienti potenzialmente esposti deve essere riconsiderato includendo le finestre temporali precedenti alla notifica iniziale.
Il fornitore non ha quantificato pubblicamente né il numero di clienti coinvolti né la natura dei dati esfiltrati al momento della conferma. La forma del comunicato — «some of our customers’ data was stolen prior to» — lascia intendere che l’analisi forense sia ancora in corso.
Perché conta per chi gestisce un sito su Vercel
Per i team che usano Vercel, due implicazioni operative immediate:
- rotazione delle credenziali e dei token API associati al progetto, anche se non sono stati identificati indicatori di compromissione specifici;
- revisione dei log di accesso al pannello e ai deployment dell’ultimo trimestre, alla ricerca di operazioni anomale che potrebbero non essere state catalogate come allarmi al momento;
- verifica dei segreti incorporati nelle variabili di ambiente del progetto: se sono stati esposti, è verosimile che siano già in mani altrui.
La forma di questo incidente — intrusione lunga, scoperta tardiva, perimetro espanso retroattivamente — è una traccia ricorrente nei breach del 2026, soprattutto sui fornitori SaaS che fanno da fulcro per perimetri di clienti molto distribuiti.
Fonti
TechCrunch, «Vercel says some of its customers’ data was stolen prior to its recent hack», 23 aprile 2026: techcrunch.com.