Violação de dados da Vercel envolvendo o OAuth do Context.ai em 2026

O boletim oficial de segurança da Vercel confirma diretamente o acesso não autorizado a sistemas internos, a origem do ataque e o comprometimento de variáveis de ambiente de clientes. A análise inicial identificou um grupo limitado de clientes; uma análise mais ampla de logs e indicadores encontrou um pequeno número de outras contas comprometidas no mesmo incidente de abril. A Vercel entrou em contato com esses clientes e orientou sobre medidas corretivas.

O BleepingComputer noticiou o boletim e a explicação técnica do CEO da Vercel, corroborando a tomada de controle da conta do Context.ai, a enumeração de variáveis de ambiente e as orientações aos clientes. Também descreveu alegações de um usuário de fórum sobre código-fonte, dados de bancos de dados e registros de funcionários, mas não conseguiu verificá-las de forma independente. Por isso, a LeakData não considera essas alegações parte do escopo confirmado.

A categoria confirmada é a de variáveis de ambiente de clientes armazenadas na Vercel como “não sensíveis” e que podiam ser acessadas em texto simples. Uma variável de ambiente pode conter configurações, mas os usuários também podem armazenar nela chaves de API, tokens de acesso, credenciais de bancos de dados ou chaves de assinatura. A Vercel orientou os clientes a tratar esses valores como potencialmente expostos e a substituí-los por novos.

Essa lista não significa que todos os clientes afetados armazenavam todos esses tipos de segredo. A Vercel afirmou que as variáveis de ambiente de clientes marcadas como sensíveis são criptografadas em repouso; o incidente avançou por meio de valores classificados como não sensíveis e, portanto, legíveis.

A Vercel afirma que o aplicativo OAuth do Google Workspace de uma pequena ferramenta de IA de terceiros foi comprometido em uma campanha mais ampla. O invasor usou esse acesso para controlar a conta individual do Google Workspace de um funcionário da Vercel que utilizava a ferramenta e, depois, a conta desse funcionário na Vercel. O avanço para o ambiente interno ampliou o impacto do comprometimento de uma única conta na cadeia de suprimentos.

A Vercel publicou o identificador do aplicativo OAuth e recomendou enfaticamente que administradores do Google Workspace e titulares de contas verificassem se o mesmo aplicativo estava em uso. A empresa avaliou o invasor como sofisticado, com base na velocidade de execução e no conhecimento detalhado da superfície de API dos produtos da Vercel, e afirmou que estava trabalhando com a Google Mandiant, outras empresas de segurança, empresas do setor e autoridades policiais.

O boletim usa as expressões “grupo limitado” e, posteriormente, “pequeno número de outras contas”, mas não fornece um número exato. A base total de clientes da Vercel, a quantidade de implantações e o número de usuários da plataforma não correspondem ao total afetado pela violação.

A análise ampliada também encontrou sinais de comprometimento em um pequeno número de outras contas de clientes que pareciam não estar relacionadas ao incidente de abril e cuja origem, segundo a avaliação, não estava nos sistemas da Vercel. A empresa entrou em contato com os responsáveis por essas contas, mas não classificou esses comprometimentos como continuação da violação de abril nem como um incidente de segurança anterior da Vercel.

A Vercel confirmou, em trabalho conjunto com GitHub, Microsoft, npm e Socket, que nenhum pacote npm publicado pela Vercel foi comprometido e que não havia evidências de adulteração. Next.js, Turbopack e os demais projetos de código aberto da empresa permaneceram seguros. As fontes públicas não comprovam a inserção de pacotes maliciosos nem um impacto sobre todas as implantações hospedadas na Vercel.

A empresa introduziu uma visão geral das variáveis de ambiente e melhorias no gerenciamento de valores sensíveis. Os clientes devem entender que apenas excluir um projeto ou uma conta não elimina o risco, pois um segredo roubado pode continuar permitindo acesso a um sistema externo de produção. Os valores potencialmente expostos devem ser substituídos primeiro; depois, devem ser revisados os logs e os serviços conectados.

A data do incidente se baseia na primeira atividade técnica que pode ser verificada em fontes públicas. O evento confirmado é a cadeia de ataque via OAuth do Context.ai que comprometeu a conta de um funcionário, permitiu o avanço para o ambiente da Vercel e levou à leitura de variáveis de ambiente não sensíveis pertencentes a determinados clientes. Os totais de clientes e registros continuam desconhecidos.

Os clientes devem tratar chaves de API, tokens, credenciais de bancos de dados e chaves de assinatura armazenados em variáveis de ambiente não sensíveis como potencialmente expostos e substituí-los por novos. As alegações em fóruns envolvendo código-fonte, bancos de dados, implantações internas e 580 registros de funcionários não foram confirmadas pela Vercel e, portanto, não entram nas categorias de dados nem nos totais numéricos deste registro.