Vercel byl hacknut (duben 2026): 60minutový nouzový plán, který musí každý vývojář spustit ještě dnes

Vercel byl hacknut (duben 2026): 60minutový nouzový plán, který musí každý vývojář spustit ještě dnes

Dne 19. dubna 2026 společnost Vercel potvrdila, že útočníci kompromitovali nástroj třetí strany pro umělou inteligenci (Context.ai), převzali účet Google Workspace zaměstnance společnosti Vercel a přečetli si proměnné prostředí, které nebyly označeny jako „citlivé“, u omezené podmnožiny projektů zákazníků. Pokud jste v posledních 30 dnech nasadili cokoli na Vercel, musíte předpokládat, že jedna z vašich proměnných prostředí je již v cizích rukou, a musíte jednat rychle.

Zde je nepříjemná pravda: většina vibecoderů (vývojářů spoléhajících se na AI) nasazuje hodnoty .env přímo ze šablony, aniž by kdy sáhli po přepínači „Sensitive“ (Citlivé). To je přesně typ proměnné, kterou si útočník přečetl. Tento plán vás provede dalšími 60 minutami, tím, co zkontrolovat, co rotovat a jak posílit váš stack, aby další narušení platformy nerozbilo vaši aplikaci.

TL;DR: Co dělat v následujících 60 minutách

Pokud nečtete nic jiného, udělejte těchto šest věcí hned teď:

1. Pozastavte automatická nasazení na svých produkčních větvích.
2. Spusťte vercel env pull a vyhledejte ve výstupu vzorce tajných klíčů (sk_live_, AKIA, ghp_, eyJ).
3. Rotujte každý API klíč uložený jako necitlivá proměnná prostředí, začněte platebními bránami, databázemi, autentizací a klíči cloudových poskytovatelů.
4. Znovu přidejte rotované tajné klíče pomocí přepínače „Sensitive“ (Citlivé) u proměnných prostředí ve Vercelu a poté znovu nasaďte aplikaci.
5. Otevřete protokol aktivit ve Vercelu za období 1.–20. dubna a označte jakékoli nasazení, přihlášení nebo události týkající se tokenů, které nepoznáváte.
6. Zkontrolujte auditní log organizace GitHub za stejné období, hledejte nové PAT (Personal Access Tokens), deploy klíče nebo změny workflow.

Níže najdete podrobný rozbor včetně potřebných příkazů, vzorců a pořadí rotace.

Co se skutečně stalo při dubnovém narušení zabezpečení Vercelu v roce 2026?

Společnost Vercel 19. dubna 2026 oznámila, že útočník kompromitoval Context.ai, nástroj třetí strany pro zvýšení produktivity pomocí AI, který používal jeden ze zaměstnanců Vercelu. Odtud útočník převzal účet Google Workspace zaměstnance Vercelu, pronikl do interního prostředí Vercelu a získal přístup k proměnným prostředí, které nebyly označeny jako „citlivé“.

Proměnné označené jako „citlivé“ používají samostatnou šifrovanou cestu pro čtení a Vercel uvádí, že neexistují žádné důkazy o jejich odhalení. Všechno ostatní, tedy běžné proměnné prostředí ukládající API klíče, URL adresy databází a JWT tajné klíče, bylo čitelné. Na fóru kybernetické kriminality se mezitím objevilo tvrzení, že data z Vercelu jsou prodávána za 2 miliony dolarů, ačkoli Vercel exfiltraci dat nepotvrdil. V každém případě je bezpečným krokem předpokládat kompromitaci pro účely rotace, i když vám Vercel neposlal přímý e-mail.

Společnost označila útočníka za „vysoce sofistikovaného na základě jeho operační rychlosti a podrobného pochopení systémů Vercelu“. Překlad: nejednalo se o začínajícího hackera, berte časový tlak vážně.

Jste postiženi? Jak to zjistit za 5 minut

Krátká odpověď: pokud používáte Vercel a nebyli jste důslední ohledně přepínače „Sensitive“ (Citlivé), považujte se za postižené. Zde je 5minutová triáž:

• Otevřete protokol aktivit Vercelu a filtrujte od 1. dubna 2026 do současnosti. Hledejte neznámá přihlášení, vytváření tokenů nebo nasazení.
• Přejděte do Google Workspace Admin → Zabezpečení → Ovládání API a vyhledejte zveřejněný indikátor kompromitace: OAuth Client ID 110671459871-30f1spbu0hptbs60cb4vsmv79i7bbvqj.apps.googleusercontent.com. Pokud je autorizován, okamžitě jej zrušte.
• Zkontrolujte, zda se někdo z vašeho týmu někdy přihlásil do Context.ai pomocí Google SSO. Pokud ano, považujte jejich účty za rizikovější.
• Podívejte se na kartu Proměnné prostředí (Environment Variables) ve vašem projektu Vercel. Spočítejte, kolik z nich NENÍ označeno jako „Sensitive“. Každá z nich spadá do ohrožené oblasti.

Pokud jste od Vercelu obdrželi e-mail začínající větou „Identifikovali jsme bezpečnostní incident ovlivňující váš účet“, spadáte do kategorie potvrzeně postižených. Přeskočte přímo do sekce o rotaci a začněte TEĎ.

60minutový nouzový plán reakce na incident

Tento postup je seřazen podle rozsahu dopadu. Nevynechávejte kroky, každý z nich odemyká ten následující.

Krok 1: Zamrznutí prostředí (prvních 10 minut)

Než začnete s forenzní analýzou, zastavte krvácení:

• Pozastavte automatická nasazení na větvích main / production (Vercel Dashboard → Projekt → Nastavení → Git).
• Dočasně deaktivujte aplikaci Vercel pro GitHub na adrese github.com/organizations/<vas-org>/settings/installations, pokud podezříváte hlubší kompromitaci.
• Exportujte auditní log Vercelu do CSV a uložte jej lokálně. Budete ho potřebovat, pokud se z toho později stane incident vyžadující hlášení podle GDPR.
• Povolte Observability Plus (i jen zkušební týden), abyste si zachovali rozšířené logy.

Toto je krok „zachování důkazů“. Rotace před vytvořením snapshotu logu ničí vaši časovou osu.

Krok 2: Stažení proměnných prostředí a skenování na tajné klíče

Otevřete terminál a spusťte:

vercel link
vercel env pull .env.vercel-audit

Poté proskenujte výstup. Nejrychlejší způsob je pomocí CLI nástroje GitGuardian:

ggshield secret scan path .env.vercel-audit

Pokud nechcete nic instalovat, vyhledejte pomocí grep tyto vzorce, které zachytí 80 % uniklých tajných klíčů v souborech env:

grep -E "AKIA[0-9A-Z]{16}|sk_live_[0-9a-zA-Z]{24}|ghp_[0-9a-zA-Z]{36}|ghs_[0-9a-zA-Z]{36}|npm_[0-9a-zA-Z]{36}|eyJ[a-zA-Z0-9_-]+|-----BEGIN" .env.vercel-audit

Každá shoda je kandidátem na rotaci. Každý nespárovaný tajný klíč, který je stále pověřením (URL databází, hesla Redis, podpisové klíče webhooků), je TAKÉ kandidátem na rotaci; grep pouze zachycuje ty zřejmé věci.

Krok 3: Rotace tajných klíčů v prioritním pořadí (ne abecedně)

Zde většina týmů selhává. Rotují 40 tajných klíčů v náhodném pořadí, klíč relace zneplatní každé aktivní přihlášení a počet support ticketů exploduje. Dělejte to po úrovních:

Úroveň 0 — Rotovat v následujících 30 minutách:

• Všechny osobní přístupové tokeny GitHub (jemnozrnné i klasické)
• Všechny existující tokeny citlivých proměnných prostředí ve Vercelu
• Tokeny ochrany nasazení (Deployment Protection)

Úroveň 1 — Rotovat dnes:

• Tajné klíče platebních procesorů (Stripe sk_live_, Adyen, Braintree)
• AUTH_SECRET, NEXTAUTH_SECRET, podpisové klíče JWT, session cookies
• Připojovací řetězce databází s přístupem pro zápis (DATABASE_URL, Mongo, Redis)
• Klíče cloudových poskytovatelů (AWS IAM, GCP service accounts, Azure client secrets)
• Tajné klíče pro podpis webhooků (aktualizujte u odesílatele I příjemce)

Úroveň 2 — Rotovat tento týden:

• Klíče third-party SaaS služeb (e-mail, SMS, analytika, CRM)
• Tajné klíče OAuth klientů
• SMTP pověření, klíče CDN

Úroveň 3 — Rotovat, když to bude vhodné:

• Tokeny analytiky pouze pro čtení, Sentry DSN, veřejné/anonymní klíče

Kritické pořadí operací:

• U databází: vytvořte nového uživatele před zrušením starého, jinak shodíte web uprostřed rotace.
• U klíčů relací: naplánujte odhlášení, každá aktivní relace zanikne.
• U webhooků: aktualizujte obě strany ve stejném okně nasazení.
• Po každé změně proměnné prostředí znovu nasaďte aplikaci. Vercel vkládá hodnoty v době buildu, ne za běhu.

Krok 4: Vše znovu přidejte jako „Citlivé“

Když vkládáte nové hodnoty zpět, přepněte přepínač „Sensitive“ (Citlivé) u každé jednotlivé položky. Citlivé hodnoty používají samostatnou šifrovanou cestu a podle vlastního bulletinu Vercelu nebyly při tomto incidentu odhaleny. Toto je změna na jedno kliknutí, která by ušetřila většinu postižených zákazníků.

Krok 5: Audit repozitáře na nežádoucí změny

Porovnejte HEAD na hlavní větvi s ověřeným commitem z doby před 1. dubnem. Zaměřte se na:

• Skripty v package.json, zejména postinstall, prepare, preinstall
• Locksoubory (package-lock.json, pnpm-lock.yaml) kvůli neočekávaným novým závislostem
• .github/workflows/*.yml kvůli novým workflow nebo nepřipnutým akcím
• vercel.json kvůli změnám v build příkazech nebo podezřelým přepisům
• next.config.js kvůli novým hlavičkám nebo přesměrováním směřujícím na neznámé domény

Pokud publikujete balíčky npm, spusťte také npm view <pkg> time --json a ověřte, že nebylo vydáno nic, co jste neautorizovali.

Krok 6: Lov v downstream systémech

Útočníci se nezastaví u proměnných prostředí, využívají je. Dotazujte se na své downstream systémy za období od 1. dubna do současnosti:

• AWS CloudTrail: neočekávané CreateUser, AttachUserPolicy, návaly S3 GetObject, přihlášení z nových IP adres.
• Auditní logy databází: velké dotazy SELECT *, exporty, připojení z neobvyklých regionů.
• Stripe / Adyen: nové API klíče, podezřelé refundace, vytváření zákazníků z podivných lokalit.
• Poskytovatel autentizace: přihlášení s nemožnou cestou (impossible-travel), neoprávněná resetování hesel, nové OAuth aplikace.

Jakýkoli zásah zde změní tuto situaci z cvičení rotace na skutečný incident, eskalujte jej a zvažte povinnosti oznámení (GDPR: 72 hodin).

Co „Vibecoders“ přehlížejí: Skrytý útočný povrch

Pokud jste vyrůstali na kódování s pomocí AI a používali nástroje jako Claude Code, Cursor nebo Copilot, pravděpodobně jste nasadili svou první aplikaci na Vercel dříve, než jste si přečetli jakýkoli dokument o zabezpečení. To je v pořádku. Existují však čtyři skryté pasti, které zasahují vibecodery hůře než zkušené vývojáře:

1. Past NEXT_PUBLIC_. Cokoli s prefixem NEXT_PUBLIC_ je zabaleno do klientského JavaScriptu. Pokud jste tam dali API klíč „jen pro test“, byl již veřejný před samotným hacknutím. Prohledejte svůj built výstup: grep -rE "sk_|AKIA|eyJ" .next/static/.
2. Únik přes Linear / Slack. Pokud váš tým vkládá tajné klíče do issue v Linearu nebo vláken na Slacku „jen na chvilku“, tyto klíče zůstávají v logech třetích stran. Zkontrolujte auditní log Linearu a vyhledejte stejné regex vzorce jako výše.
3. Předpoklad soukromí u .env.local v privátním repo. Privátní repozitáře nejsou soukromé, pokud byla kompromitována vaše GitHub aplikace pro Vercel. Každý commitovaný soubor .env.* spadá do ohrožené oblasti.
4. Preview nasazení s produkčními tajnými klíči. Většina vibecoderů znovu používá produkční proměnné prostředí pro preview prostředí. To zdvojnásobuje váš útočný povrch. Oddělte je.

Toto je ta nudná infrastrukturní práce, kterou nástroje pro AI kódování přeskakují. Řešením není přestat používat AI, ale spojit rychlost AI se bezpečnostním základem. Pokud stále zjišťujete, kde vůbec vaše aplikace běží, naše porovnání Vercel vs Netlify a rozbor Railway vs Render vs Fly.io jsou dobrými starting pointy.

Jak posílit svůj stack, aby vás další breach nespálil

Narušení platformy je otázka kdy, ne jestli. Zde je základ, který by měla mít každá produkční aplikace nastavený do pondělí:

• Nastavte každou novou proměnnou prostředí ve Vercelu defaultně jako „Sensitive“. Udělejte z toho svalovou paměť svého týmu.
• Používejte krátkodobá pověření. Vyměňte dlouhodobé klíče AWS/GCP za federaci GitHub OIDC, váš cloudový poskytovatel bude důvěřovat identitě CI přímo, žádný dlouhodobý tajný klíč k úniku.
• Nainstalujte skenování tajných klíčů před commitnutím (gitleaks, Trufflehog). Zabrání tomu, aby se tajné klíče dostaly do repozitáře vůbec.
• Omezte svou GitHub aplikaci na konkrétní repozitáře, ne na celou organizaci.
• Čtvrtletní revize OAuth aplikací napříč Google Workspace, Microsoft 365, GitHubem a Vercel. Zrušte vše, co nepoznáváte.
• Spouštějte skenování tajných klíčů jako hook v Claude Code, deterministické vynucování před commitnutím, i když AI zapomene.
• Připněte si verzi Next.js a sledujte advisory. Vercel je primárním správcem Next.js, takže incidenty zde mají kaskádový efekt.
• Segmentujte backendové tajné klíče. Pokud používáte Supabase nebo Firebase, používejte row-level security a service-role klíče střídmě, uniklý service klíč znamená plnou kompromitaci DB.

Potřebujete pomoc s uzamčením systému? Tady vstupuje Techsy

Upřímná nabídka: většina malých týmů nemá security inženýra a čtení 60krokového plánu reakce na incident ve 2 ráno není způsob, jakým chce kdokoli strávit své pondělí.

Ve společnosti Techsy jsme za poslední dva roky prováděli reakci na incidenty a hardening platformy pro více než 40 produkčních aplikací v Next.js a Node.js. Specificky pro incident ve Vercelu nabízíme:

• 72hodinová nouzová reakce: Provedeme rotaci Úrovně 0 / Úrovně 1, proskenujeme vaše proměnné prostředí proti 200+ signaturám tajných klíčů a end-to-end zauditujeme vaše logy Vercel + GitHub + cloud. Typická doba vyřízení: jeden pracovní den.
• Audit hardeningu platformy: Migrace citlivých proměnných, rotace pověření OIDC, skenování tajných klíčů před commitnutím, scopeování GitHub App a písemný runbook, aby vaše budoucí já vědělo, co dělat při dalším narušení.
• Průběžné DevSecOps: Čtvrtletní revize OAuth, kontinuální skenování tajných klíčů a nácvik incidentů, aby „nám se to nestane“ bylo tvrzení, které můžete skutečně podložit.

Jsme inženýři, ne dodavatel bezpečnosti pro odškrtávání políček. Pokud právě panikaříte, kontaktujte nás pro bezplatnou 30minutovou triážní schůzku, upřímně vám řekneme, zda nás potřebujete, nebo zda si s tím poradíte pomocí výše uvedeného plánu.

Často kladené otázky

Je hacknutí Vercelu potvrzeno jako skutečné, nebo jde jen o pověst?

Potvrzeno. Vercel 19. dubna 2026 zveřejnil oficiální bezpečnostní bulletin, ve kterém uznal neoprávněný přístup prostřednictvím kompromitovaného nástroje AI třetí strany (Context.ai) a převzatého účtu Google Workspace zaměstnance. Byly accessed proměnné prostředí, které nebyly označeny jako „citlivé“. Samostatný příspěvek na BreachForums tvrdí, že data prodává za 2 miliony dolarů; tato část není ověřena.

Nedostal jsem e-mail od Vercelu. Jsem v bezpečí?

Pravděpodobně, ale „pravděpodobně“ není bezpečnostní postoj. Vercel uvedl, že kontaktoval omezenou podmnožinu zákazníků s potvrzeným dopadem. Pokud vám e-mail nedorazil, vaše riziko je nižší, ale každá necitlivá proměnná prostředí napříč platformou Vercel byla v dosahu útoku. Přesto proveďte výše uvedenou 10minutovou triáž.

Jaký je rozdíl mezi „citlivými“ a běžnými proměnnými prostředí ve Vercelu?

„Citlivé“ proměnné prostředí používají samostatnou šifrovanou cestu pro čtení a po vytvoření je nelze v dashboardu zobrazit. Běžné proměnné prostředí jsou čitelné pro každého, kdo má přístup k projektu (včetně útočníka v tomto incidentu). Oprava je zdarma a zabere jedno kliknutí na proměnnou.

Musím rotovat VŠECHNY své tajné klíče, nebo jen ty na Vercelu?

Rotujte každý tajný klíč uložený v necitlivé proměnné prostředí Vercelu. Pokud jste stejný klíč použili jinde (což je běžný anti-pattern), rotujte jej všude. Nezapomeňte na .env.local v preview nasazeních, CI systémech jako GitHub Actions a jakékoli vložené reference v Linearu nebo Slacku.

Jak rychle proskenovat své proměnné prostředí na skutečné tajné klíče?

Spusťte vercel env pull .env.audit a poté ggshield secret scan path .env.audit. Pokud nemůžete nainstalovat GitGuardian, použijte one-liner s grepem z Kroku 2 plánu, zachytí klíče AWS, Stripe, tokeny GitHub, tokeny npm, JWT a PEM bloky.

Měl bych po tomto incidentu odejít od Vercelu?

Ne jen kvůli tomuto jedinému incidentu. Reakce Vercelu, veřejné IoC, časová osa a pokyny k rotaci byly poměrně transparentní. Každá platforma bude nakonec mít nějaké narušení. Důležité je, zda jste na to navrhli systém: defaultní citlivé proměnné, krátkodobá pověření, segmentovaná prostředí. Pokud stejně zvažujete alternativy, naše články Vercel vs Netlify a Railway vs Render vs Fly.io rozebírají kompromisy.

Jak dlouhou mám lhůtu na oznámení zákazníkům, pokud jsem postižen?

GDPR vám dává 72 hodin od zjištění notifikovatelného narušení. Kalifornie (CCPA) má spouštěče specifické pro třídy dat. Smlouvy SOC 2 / ISO 27001 často vyžadují dřívější oznámení než regulátoři. Pokud máte platící zákazníky a potvrdíte exfiltraci jejich dat, předpokládejte, že běží 72hodinový časovač, a před odesláním čehokoli se poraďte s právníky.

Mohou být aplikace Next.js napadeny tímto způsobem, i když nepoužívám Vercel?

Incident je specifický pro platformu Vercel. Samotný Next.js hostovaný jinde není mechanismem narušení ovlivněn. Ale pokud jste používali stejné vzorce proměnných prostředí NEXT_PUBLIC_, které náhodně odhalují tajné klíče, tyto problémy putují s vaším kódem bez ohledu na hostitele. V každém případě zauditujte svůj build výstup.

Jaká je oprava na jedno kliknutí, která by zabránila většině škod?

Označení každé proměnné prostředí obsahující pověření jako „Sensitive“ (Citlivé) ve Vercelu od prvního dne. Je to zaškrtávací políčko v dashboardu. Při tomto incidentu nebyly citlivé proměnné accessed, pouze ty běžné. To je ta oprava a stojí nula dolarů a zhruba pět minut na projekt.

Jak zajistit, aby můj tým nikdy znovu nenasadil neoznačený tajný klíč?

Tři vrstvy: (1) skenování tajných klíčů před commitnutím pomocí gitleaks, (2) CI kontrola, která selže, pokud je proměnná prostředí přidána bez flagu sensitive: true prostřednictvím Vercel API, a (3) hook v Claude Code, který spustí skener při každé editaci. Obrana do hloubky, každá z těchto tří vrstev zachytí 80 %, všechny tři dohromady ~99 %.

Závěr

Dubnové narušení zabezpečení Vercelu v roce 2026 je špatné, ale přežitelné, pokud se pohnete v následujících 60 minutách. Zamrzněte nasazení, stáhněte si proměnné prostředí, spusťte grep, rotujte po úrovních, znovu přidejte jako citlivé a hledejte v downstream systémech. To je celý plán.

Narušení platformy odhalují, jak moc spoléháme na defaultní nastavení. Většina týmů, které zde utrpěly škody, neudělala nic špatného, pouze nechali zaškrtnuté políčko „Sensitive“ nezaškrtnuté, protože jim nikdo neřekl, že na tom záleží. To je skutečné poučení pro vibecodery: kód generovaný AI se nasazuje rychle, ale bezpečnostní defaulty nejsou součástí generování.

Pokud chcete druhý pár očí na svůj stack, nebo raději nechcete tento plán provádět sami ve 2 ráno, rezervujte si bezplatnou triážní schůzku s týmem Techsy. Jinak hodně štěstí, jednejte rychle a označte ty proměnné jako citlivé.