クラウド開発基盤のVercelがハッキング被害に遭った

The Verge / 2026/4/20

📰 ニュースDeveloper Stack & InfrastructureSignals & Early TrendsIndustry & Market Moves

要点

  • クラウド開発・デプロイ基盤として大規模に利用されるVercelがセキュリティインシデントを受け、侵害されたとしています。
  • ShinyHuntersの一員だと名乗る脅威アクターが、従業員名、メールアドレス、活動のタイムスタンプなどのデータをオンラインに投稿し、盗んだ情報の販売を試みています。
  • Vercelは、今回のインシデントが影響したのは限られた一部の顧客のみだと明らかにし、被害範囲を限定しているとしています。
  • Vercelは侵入経路として、第三者のAIツールが侵害されていたことを挙げていますが、該当するベンダー名は公表していません。
Vercelのホームページにタグライン「AIクラウドで構築しデプロイする」

ウェブアプリをホスティングしてデプロイする主要な開発プラットフォームであるVercelが侵害され、ハッカーが盗まれたデータを売り込もうとしている。ShinyHuntersのメンバーだと名乗る人物が投稿したところによると、同グループは最近のRockstar Gamesへのハッキングを実行したことで知られており、従業員名、メールアドレス、アクティビティのタイムスタンプなどを含む一部のデータをオンラインに掲載したという。VercelはXへの投稿で、「セキュリティインシデント」が発生し、自社の顧客の「限られた一部」に影響があったと確認した。Vercelは、攻撃の経路は侵害されたサードパーティのAIツールだと述べているが、どのサードパーティが関与したのかは特定していない。

We've identified a security incident that inv …

The Vergeで詳細を読む。