Vercel confirma roubo de dados antes de ataque recente
A empresa de hospedagem de aplicativos e sites Vercel confirmou, nesta quinta-feira (23 de abril de 2026), que informações de seus clientes foram acessadas por hackers antes mesmo da violação de segurança recentemente descoberta. A revelação sugere que o incidente pode ter proporções mais amplas e implicações sérias para a indústria de cibersegurança.
Tabela de conteúdos
Investigação aponta acesso anterior ao ataque de abril
De acordo com a atualização publicada na página de segurança da Vercel, a investigação interna foi ampliada após o primeiro alerta em abril e revelou que algumas contas de clientes apresentavam sinais de comprometimento anteriores ao ataque já noticiado. A empresa afirmou que esses acessos indevidos podem ter ocorrido por meio de técnicas de engenharia social ou infecção por malware.
“Identificamos um pequeno número de contas de clientes com evidências de comprometimento prévio, independente do incidente atual, possivelmente resultante de métodos como malware ou engenharia social”, declarou a Vercel em comunicado oficial.
Conexão com a startup Context AI
A Vercel, sediada em São Francisco, revelou anteriormente que o ataque inicial foi possível depois que um funcionário baixou um aplicativo desenvolvido pela empresa Context AI. O software, comprometido por invasores, foi utilizado para obter acesso à conta de trabalho do colaborador e, consequentemente, aos sistemas internos da Vercel.
O CEO da Vercel, Guillermo Rauch, confirmou em post na rede X (antigo Twitter) que os hackers responsáveis pela invasão estavam ativos muito antes da brecha detectada na Context AI, o que sugere um ataque articulado e de longo prazo.
“Os invasores estavam em operação muito além do comprometimento inicial da Context AI, coletando tokens de acesso e outras chaves digitais valiosas”, escreveu Rauch.
Guillermo Rauch, CEO da Vercel
Possível uso de malware infostealer
Segundo o executivo, há fortes indícios de que os criminosos usaram um tipo de malware infostealer, projetado para roubar informações sensíveis, como senhas e tokens de autenticação. Esses programas maliciosos costumam se disfarçar de softwares legítimos, mas têm como objetivo extrair dados confidenciais diretamente dos computadores das vítimas.
Relatórios independentes publicados por pesquisadores de segurança reforçam essa hipótese, indicando que um computador de funcionário da Context AI foi infectado após o download de um suposto aplicativo de trapaças para o jogo Roblox — que continha o infostealer embutido.
Impacto e alcance do roubo de dados
Até o momento, a Vercel não divulgou quantos clientes foram afetados pela violação, mas confirmou que as vítimas já identificadas foram notificadas. A empresa também reconheceu que alguns dados de clientes não estavam criptografados — uma falha considerada grave dentro das práticas de segurança da informação.
Os especialistas apontam que o ataque pode ter deixado vulneráveis não apenas as contas corporativas da Vercel, mas também aplicativos e sites hospedados em sua infraestrutura. Esse possível efeito em cadeia amplia a preocupação de desenvolvedores e empresas que dependem do serviço.
Context AI e Delve sob escrutínio
A investigação também revelou conexões com a startup Delve, responsável pelas certificações de segurança da Context AI. A empresa, no entanto, enfrenta acusações graves de falsificação de dados de clientes, o que compromete ainda mais a integridade das certificações emitidas.
Esse novo contexto reforça a necessidade de revisão das práticas de auditoria e verificação de conformidade em empresas de tecnologia que operam com dados sensíveis e infraestrutura crítica.
Avaliação de especialistas em cibersegurança
Analistas consultados afirmam que o caso da Vercel representa um possível novo padrão de ataques encadeados — em que a invasão de uma empresa é usada como trampolim estratégico para comprometer terceiros. Essa abordagem, conhecida como supply chain attack, tem se tornado cada vez mais frequente no cenário global de cibersegurança.
- Os ataques começaram antes do incidente amplamente divulgado em abril;
- Há sinais de infecção por malware de roubo de credenciais;
- Alguns dados sensíveis não estavam protegidos por criptografia;
- O número de empresas e clientes afetados ainda não foi confirmado.
Repercussões e próximos passos
Embora a Vercel tenha intensificado suas medidas de segurança digital e iniciado notificações às vítimas, o episódio levanta questões críticas sobre a proteção de tokens de acesso e a gestão de credenciais armazenadas localmente em máquinas corporativas.
O caso deve servir de alerta para outras empresas de tecnologia, destacando a importância do monitoramento constante de sistemas e da educação em segurança cibernética para funcionários de todos os níveis.
Perguntas Frequentes sobre o caso Vercel
O que exatamente aconteceu com a Vercel?
A Vercel identificou que hackers acessaram dados de clientes antes de um ataque detectado em abril de 2026. Parte dessas violações é atribuída ao uso de malware infostealer e falhas em softwares de terceiros.
Quem foi afetado pela brecha de segurança?
Ainda não há um número consolidado de clientes afetados. A empresa notificou diretamente os usuários cujas contas apresentaram sinais de comprometimento, e as investigações continuam.
O que é um infostealer?
São programas maliciosos projetados para roubar informações confidenciais, como senhas e chaves de acesso. Geralmente se disfarçam de aplicativos legítimos.
A Context AI teve responsabilidade no incidente?
A Context AI estava envolvida indiretamente, pois o ataque à Vercel começou após o uso de um app comprometido desenvolvido por ela. A empresa também sofreu um vazamento de dados em abril.
Considerações finais
O caso da Vercel expõe mais uma vez as fragilidades presentes nas cadeias de fornecimento de tecnologia e alerta para a necessidade de resiliência cibernética. Com o avanço das ameaças digitais, as empresas devem revisar políticas de autenticação, reforçar suas práticas de criptografia e investir em treinamentos preventivos. Especialistas afirmam que o impacto total do vazamento ainda está sendo mensurado e pode afetar todo o ecossistema de hospedagem e desenvolvimento de softwares em nuvem nos próximos meses.
