Vercel wurde gehackt (April 2026): Das 60-Minuten-Notfallhandbuch, das jeder Entwickler heute ausführen muss

Am 19. April 2026 bestätigte Vercel, dass Angreifer ein Drittanbieter-KI-Tool (Context.ai) kompromittierten, das Google-Workspace-Konto eines Vercel-Mitarbeiters übernahmen und Umgebungsvariablen lasen, die nicht als „sensibel" markiert waren — in einer begrenzten Anzahl von Kundenprojekten. Wenn Sie in den letzten 30 Tagen irgendetwas auf Vercel deployed haben, müssen Sie davon ausgehen, dass eine Ihrer Umgebungsvariablen möglicherweise bereits in fremden Händen ist — und Sie müssen schnell handeln.

Die unbequeme Wahrheit: Die meisten Vibe-Coder übernehmen .env-Werte direkt aus einer Vorlage, ohne jemals den „Sensibel"-Schalter zu berühren. Genau diese Art von Variablen hat der Angreifer gelesen. Dieses Handbuch führt Sie durch die nächsten 60 Minuten — was Sie prüfen, was Sie rotieren und wie Sie Ihren Stack absichern müssen, damit der nächste Plattform-Hack Ihre Anwendung nicht zum Absturz bringt.

TL;DR: Was Sie in den nächsten 60 Minuten tun müssen

Wenn Sie nichts anderes lesen, tun Sie jetzt diese sechs Dinge:

1. Auto-Deploys auf Ihren Produktionsbranches pausieren.
2. vercel env pull ausführen und die Ausgabe nach Secret-Mustern durchsuchen (sk_live_, AKIA, ghp_, eyJ).
3. Jeden API-Schlüssel rotieren, der als nicht-sensible Umgebungsvariable gespeichert ist — beginnen Sie mit Zahlungs-, Datenbank-, Authentifizierungs- und Cloud-Provider-Schlüsseln.
4. Rotierte Secrets mit dem „Sensibel"-Schalter von Vercel neu hinzufügen, dann neu deployen.
5. Ihr Vercel-Aktivitätsprotokoll für den Zeitraum 1.–20. April öffnen und jedes unbekannte Deployment, Login oder Token-Ereignis markieren.
6. Das GitHub-Org-Audit-Protokoll für denselben Zeitraum prüfen — neue PATs, Deploy-Keys oder Workflow-Änderungen.

Im Folgenden finden Sie die vollständige Aufschlüsselung mit den Befehlen, Mustern und der Rotationsreihenfolge.

Was beim Vercel-Angriff im April 2026 tatsächlich passiert ist

Vercel gab am 19. April 2026 bekannt, dass ein Angreifer Context.ai — ein Drittanbieter-KI-Produktivitätstool eines Vercel-Mitarbeiters — kompromittierte. Von dort übernahm der Angreifer das Google-Workspace-Konto des Mitarbeiters, drang in Vercels interne Umgebung ein und rief Umgebungsvariablen ab, die nicht als „sensibel" markiert waren.

Als „sensibel" markierte Variablen verwenden einen separaten verschlüsselten Lesepfad — Vercel gibt an, dass es keine Hinweise auf eine Offenlegung dieser Variablen gibt. Alles andere — reguläre Env-Vars mit API-Schlüsseln, Datenbank-URLs, JWT-Secrets — war lesbar. Ein Post in einem Cybercrime-Forum behauptet, Vercel-Daten für 2 Millionen Dollar zu verkaufen, was Vercel bisher nicht bestätigt hat. Die sichere Vorgehensweise ist in jedem Fall, für Rotationszwecke von einer Kompromittierung auszugehen, auch wenn Sie keine direkte E-Mail von Vercel erhalten haben.

Das Unternehmen stufte den Angreifer als „hochgradig sophistiziert basierend auf seiner operativen Geschwindigkeit und dem detaillierten Verständnis von Vercels Systemen" ein. Übersetzung: Kein Script-Kiddie — nehmen Sie die Zeit ernst.

Sind Sie betroffen? Überprüfung in 5 Minuten

Kurze Antwort: Wenn Sie Vercel nutzen und den „Sensibel"-Schalter nie konsequent verwendet haben, behandeln Sie sich selbst als betroffen. Die 5-minütige Einschätzung:

• Öffnen Sie Vercels Aktivitätsprotokoll und filtern Sie vom 1. April 2026 bis heute. Achten Sie auf unbekannte Logins, Token-Erstellungen oder Deployments.
• Gehen Sie zu Google Workspace Admin → Sicherheit → API-Steuerung und suchen Sie nach der veröffentlichten IoC-OAuth-Client-ID: 110671459871-30f1spbu0hptbs60cb4vsmv79i7bbvqj.apps.googleusercontent.com. Wenn sie autorisiert ist, widerrufen Sie sie sofort.
• Prüfen Sie, ob jemand in Ihrem Team jemals über Google-SSO in Context.ai eingeloggt war. Falls ja, behandeln Sie diese Konten als erhöhtes Risiko.
• Schauen Sie in den Reiter „Umgebungsvariablen" Ihres Vercel-Projekts. Zählen Sie, wie viele NICHT als „Sensibel" markiert sind. Jede davon ist in Reichweite.

Wenn Sie eine E-Mail von Vercel mit dem Betreff „We identified a security incident affecting your account" erhalten haben — Sie sind im bestätigten Betroffenen-Bereich. Springen Sie direkt zum Rotationsabschnitt.

Das 60-Minuten-Notfallreaktions-Playbook

Die Reihenfolge richtet sich nach dem Schadensausmaß. Überspringen Sie keine Schritte — jeder Schritt ermöglicht den nächsten.

Schritt 1: Umgebung einfrieren (erste 10 Minuten)

Stoppen Sie die Ausbreitung, bevor Sie mit der Forensik beginnen:

• Auto-Deploys auf main/production-Branches pausieren (Vercel Dashboard → Projekt → Einstellungen → Git).
• Die Vercel GitHub App unter github.com/organizations/<ihre-org>/settings/installations vorübergehend deaktivieren, falls Sie eine tiefere Kompromittierung vermuten.
• Ihr Vercel-Audit-Protokoll als CSV exportieren und lokal speichern. Sie benötigen es, falls dies später zu einem DSGVO-meldepflichtigen Vorfall wird.
• Observability Plus aktivieren (auch eine Testwoche), um erweiterte Protokolle zu erhalten.

Dies ist der Schritt „Beweise sichern". Eine Rotation vor dem Protokoll-Snapshot zerstört Ihre Zeitleiste.

Schritt 2: Env-Vars abrufen und nach Secrets scannen

Öffnen Sie Ihr Terminal und führen Sie aus:

vercel link
vercel env pull .env.vercel-audit

Dann scannen Sie die Ausgabe. Der schnellste Weg ist das CLI von GitGuardian:

ggshield secret scan path .env.vercel-audit

Wenn Sie nichts installieren möchten, verwenden Sie grep mit diesen Mustern — sie erkennen 80 % der geleakten Secrets in Env-Dateien:

grep -E "AKIA[0-9A-Z]{16}|sk_live_[0-9a-zA-Z]{24}|ghp_[0-9a-zA-Z]{36}|ghs_[0-9a-zA-Z]{36}|npm_[0-9a-zA-Z]{36}|eyJ[a-zA-Z0-9_-]+|-----BEGIN" .env.vercel-audit

Jeder Treffer ist ein Rotationskandidat. Jedes nicht übereinstimmende Secret, das noch ein Credential ist (DB-URLs, Redis-Passwörter, Webhook-Signing-Keys), ist EBENFALLS ein Rotationskandidat — grep erfasst nur das Offensichtliche.

Schritt 3: Secrets in Prioritätsreihenfolge rotieren (nicht alphabetisch)

Hier machen die meisten Teams Fehler. Sie rotieren 40 Secrets in zufälliger Reihenfolge, ein Session-Key invalidiert alle aktiven Logins, und Support-Tickets häufen sich. Gehen Sie in Stufen vor:

Tier 0 — In den nächsten 30 Minuten rotieren:

• Alle GitHub Personal Access Tokens (fein abgestimmt und klassisch)
• Alle bestehenden Vercel-sensitive-Env-Var-Tokens
• Deployment-Protection-Tokens

Tier 1 — Heute rotieren:

• Zahlungsanbieter-Secret-Keys (Stripe sk_live_, Adyen, Braintree)
• AUTH_SECRET, NEXTAUTH_SECRET, JWT-Signing-Keys, Session-Cookies
• Datenbankverbindungsstrings mit Schreibzugriff (DATABASE_URL, Mongo, Redis)
• Cloud-Provider-Schlüssel (AWS IAM, GCP-Service-Accounts, Azure-Client-Secrets)
• Webhook-Signing-Secrets (beim Sender UND Empfänger aktualisieren)

Tier 2 — Diese Woche rotieren:

• Drittanbieter-SaaS-Keys (E-Mail, SMS, Analytics, CRM)
• OAuth-Client-Secrets
• SMTP-Zugangsdaten, CDN-Keys

Tier 3 — Bei Gelegenheit rotieren:

• Nur-Lese-Analytics-Tokens, Sentry-DSNs, öffentliche/anonyme Keys

Kritische Reihenfolge der Operationen:

• Bei Datenbanken: Den neuen Benutzer anlegen, bevor der alte widerrufen wird — sonst liegt die Site während der Rotation offline.
• Bei Session-Keys: Ein Logout-Ereignis planen — alle aktiven Sessions werden ungültig.
• Bei Webhooks: Beide Seiten im selben Deploy-Fenster aktualisieren.
• Nach jeder Env-Var-Änderung neu deployen. Vercel bäckt Werte zum Build-Zeitpunkt ein, nicht zur Laufzeit.

Schritt 4: Alles als „Sensibel" neu hinzufügen

Wenn Sie die neuen Werte zurücksetzen, aktivieren Sie den „Sensibel"-Schalter für jede einzelne Variable. Sensible Werte verwenden einen separaten verschlüsselten Pfad und wurden laut Vercels eigenem Sicherheitsbulletin in diesem Vorfall nicht offengelegt. Dies ist die Einzel-Klick-Änderung, die die meisten betroffenen Kunden hätte schützen können.

Schritt 5: Repository auf unerwünschte Änderungen prüfen

Vergleichen Sie HEAD auf Ihrem Hauptbranch mit einem bekannt guten Commit vor dem 1. April. Fokussieren Sie auf:

• package.json-Skripte — insbesondere postinstall, prepare, preinstall
• Lockfiles (package-lock.json, pnpm-lock.yaml) auf unerwartete neue Abhängigkeiten
• .github/workflows/*.yml auf neue Workflows oder nicht gepinnte Actions
• vercel.json auf Änderungen an Build-Befehlen oder verdächtige Weiterleitungen
• next.config.js auf neue Header oder Weiterleitungen zu unbekannten Domains

Falls Sie npm-Pakete veröffentlichen, führen Sie außerdem npm view <pkg> time --json aus und prüfen Sie, ob nichts ohne Ihr Zutun veröffentlicht wurde.

Schritt 6: Nachgelagerte Systeme untersuchen

Angreifer bleiben nicht bei Env-Vars stehen — sie nutzen sie. Fragen Sie Ihre nachgelagerten Systeme für den Zeitraum ab 1. April ab:

• AWS CloudTrail: Unerwartete CreateUser-, AttachUserPolicy-, S3-GetObject-Bursts, Logins von neuen IPs.
• Datenbank-Audit-Protokolle: Große SELECT *-Abfragen, Exporte, Verbindungen aus ungewöhnlichen Regionen.
• Stripe / Adyen: Neue API-Keys, verdächtige Rückerstattungen, Kundenerstellungen von seltsamen Standorten.
• Auth-Provider: Impossible-Travel-Logins, unbefugte Passwortzurücksetzungen, neue OAuth-Apps.

Ein Treffer hier verwandelt diesen Vorfall von einer Rotationsübung in einen echten Sicherheitsvorfall — eskalieren Sie und denken Sie an Benachrichtigungspflichten (DSGVO: 72 Stunden).

Was „Vibe-Coder" übersehen: Die verborgene Angriffsfläche

Wenn Sie hauptsächlich mit KI-gestützter Programmierung arbeiten — mit Tools wie Claude Code, Cursor oder Copilot — haben Sie wahrscheinlich Ihre erste Vercel-App deployed, bevor Sie je ein Sicherheitsdokument gelesen haben. Das ist verständlich. Aber es gibt vier versteckte Fallen, die Vibe-Coder härter treffen als erfahrene Entwickler:

1. Die NEXT_PUBLIC_-Falle. Alles mit dem Präfix NEXT_PUBLIC_ wird in das Client-JavaScript gebündelt. Falls Sie dort „nur zum Testen" einen API-Schlüssel eingefügt haben, war er schon vor dem Hack öffentlich. Durchsuchen Sie Ihre Build-Ausgabe: grep -rE "sk_|AKIA|eyJ" .next/static/.
2. Der Linear/Slack-Leak. Wenn Ihr Team Secrets „kurz" in Linear-Issues oder Slack-Threads einfügt, liegen diese Secrets in Drittanbieter-Protokollen. Überprüfen Sie Ihr Linear-Audit-Protokoll und suchen Sie nach denselben Regex-Mustern.
3. Die .env.local-im-privaten-Repo-Annahme. Private Repos sind nicht privat, wenn Ihre Vercel-GitHub-App kompromittiert wurde. Jede committete .env.*-Datei ist in Reichweite.
4. Preview-Deploys mit Produktions-Secrets. Die meisten Vibe-Coder verwenden Produktions-Env-Vars für Preview-Umgebungen wieder. Das verdoppelt Ihre Angriffsfläche. Trennen Sie diese.

Das ist die langweilige Infrastrukturarbeit, die KI-Coding-Tools überspringen. Die Lösung ist nicht, KI aufzugeben — sondern KI-Geschwindigkeit mit einer Sicherheitsbasis zu kombinieren. Wenn Sie noch herausfinden, wo Ihre App überhaupt läuft, sind unser Vercel vs. Netlify-Vergleich und unser Railway vs. Render vs. Fly.io-Überblick gute Ausgangspunkte.

So sichern Sie Ihren Stack, damit der nächste Hack Sie nicht trifft

Plattform-Hacks sind ein Wann, kein Ob. Hier ist die Mindestabsicherung, die jede Produktions-App bis Montag haben sollte:

• Jede neue Env-Var standardmäßig auf „Sensibel" setzen in Vercel. Machen Sie es zur Gewohnheit Ihres Teams.
• Kurzlebige Credentials verwenden. Tauschen Sie langlebige AWS/GCP-Schlüssel gegen GitHub-OIDC-Verbund — Ihr Cloud-Provider vertraut direkt der CI-Identität, kein langlebiges Secret, das geleakt werden kann.
• Pre-Commit-Secret-Scanning installieren (gitleaks, Trufflehog). Verhindert, dass Secrets überhaupt ins Repo gelangen.
• Ihre GitHub App einschränken auf spezifische Repos, nicht org-weit.
• Vierteljährliche OAuth-App-Überprüfung für Google Workspace, Microsoft 365, GitHub und Vercel. Alles Unbekannte entfernen.
• Secret-Scans als Claude-Code-Hook ausführen — deterministisches Pre-Commit-Enforcement, auch wenn die KI es vergisst.
• Ihre Next.js-Version pinnen und Sicherheitshinweise verfolgen. Vercel ist der primäre Next.js-Steward, daher haben Vorfälle hier eine Kaskadenewirkung.
• Ihre Backend-Secrets segmentieren. Wenn Sie Supabase oder Firebase verwenden, nutzen Sie Row-Level-Security und Service-Role-Keys sparsam — ein geleakter Service-Key ist ein vollständiger Datenbank-Kompromittierung.

Benötigen Sie Hilfe bei der Absicherung? So kann Techsy helfen

Das ehrliche Angebot: Die meisten kleinen Teams haben keinen Security-Engineer, und ein 60-schrittiges Incident-Response-Playbook um 2 Uhr morgens zu lesen, ist nicht die Art, wie irgendjemand seinen Montag verbringen möchte.

Bei Techsy haben wir in den letzten zwei Jahren Incident-Response und Plattform-Absicherung für mehr als 40 Produktions-Next.js- und Node.js-Apps durchgeführt. Speziell für den Vercel-Vorfall bieten wir an:

• 72-Stunden-Notfallreaktion — Wir führen die Tier-0/Tier-1-Rotation durch, scannen Ihre Env-Vars gegen 200+ Secret-Signaturen und prüfen Ihre Vercel-, GitHub- und Cloud-Protokolle vollständig. Typische Bearbeitungszeit: ein Arbeitstag.
• Plattform-Absicherungsaudit — Migration auf sensible Variablen, OIDC-Credential-Rotation, Pre-Commit-Secret-Scanning, GitHub-App-Scoping und ein schriftliches Runbook, damit Ihr zukünftiges Selbst weiß, was beim nächsten Vorfall zu tun ist.
• Laufendes DevSecOps — Vierteljährliche OAuth-Überprüfungen, kontinuierliches Secret-Scanning und Incident-Drills, damit „das passiert uns nicht" ein Anspruch wird, den Sie tatsächlich belegen können.

Wir sind Ingenieure, kein Checkbox-Sicherheitsanbieter. Falls Sie gerade in Panik sind, kontaktieren Sie uns für einen kostenlosen 30-minütigen Triage-Call — wir sagen Ihnen ehrlich, ob Sie uns brauchen oder ob Sie den Vorfall mit dem Playbook oben selbst bewältigen können.

Häufig gestellte Fragen

Ist der Vercel-Hack bestätigt oder nur ein Gerücht?

Bestätigt. Vercel veröffentlichte am 19. April 2026 ein offizielles Sicherheitsbulletin, das unbefugten Zugriff über ein kompromittiertes Drittanbieter-KI-Tool (Context.ai) und ein gekapertes Google-Workspace-Konto eines Mitarbeiters bestätigte. Nicht als „sensibel" markierte Umgebungsvariablen wurden abgerufen. Ein separater BreachForums-Post behauptet, die Daten für 2 Millionen Dollar zu verkaufen — dieser Teil ist unbestätigt.

Ich habe keine E-Mail von Vercel erhalten. Bin ich sicher?

Wahrscheinlich, aber „wahrscheinlich" ist keine Sicherheitsstrategie. Vercel gab an, nur die begrenzte Teilmenge der Kunden mit bestätigten Auswirkungen kontaktiert zu haben. Wenn Ihre E-Mail nicht ankam, ist Ihr Risiko geringer — aber alle nicht-sensiblen Env-Vars auf Vercels Plattform waren in der Reichweite. Führen Sie trotzdem die 10-minütige Einschätzung durch.

Was ist der Unterschied zwischen „sensiblen" und regulären Env-Vars in Vercel?

„Sensible" Umgebungsvariablen verwenden einen separaten verschlüsselten Lesepfad und können nach der Erstellung nicht im Dashboard eingesehen werden. Reguläre Env-Vars sind für jeden mit Projektzugriff lesbar — einschließlich, in diesem Vorfall, des Angreifers. Die Lösung ist kostenlos und erfordert einen Klick pro Variable.

Muss ich ALLE meine Secrets rotieren oder nur die auf Vercel?

Rotieren Sie jedes Secret, das in einer nicht-sensiblen Vercel-Env-Var gespeichert ist. Wenn Sie denselben Schlüssel anderswo verwendet haben (ein häufiges Anti-Pattern), rotieren Sie ihn überall. Vergessen Sie nicht .env.local in Preview-Deployments, CI-Systemen wie GitHub Actions und alle eingefügten Referenzen in Linear oder Slack.

Wie scanne ich meine Env-Vars schnell nach tatsächlichen Secrets?

Führen Sie vercel env pull .env.audit aus, dann ggshield secret scan path .env.audit. Falls Sie GitGuardian nicht installieren können, verwenden Sie den grep-Einzeiler aus Schritt 2 des Playbooks — er erkennt AWS-Keys, Stripe-Keys, GitHub-Tokens, npm-Tokens, JWTs und PEM-Blöcke.

Sollte ich nach diesem Vorfall von Vercel wechseln?

Nicht allein wegen dieses Vorfalls. Vercels Reaktion — öffentlicher IoC, Zeitleiste, Rotationshinweise — war reasonably transparent. Jede Plattform wird irgendwann einen Hack haben. Was zählt, ist ob Sie darauf ausgelegt sind: standardmäßig sensible Variablen, kurzlebige Credentials, segmentierte Umgebungen. Falls Sie ohnehin Alternativen abwägen, zeigen unser Vercel vs. Netlify- und Railway vs. Render vs. Fly.io-Beitrag die Tradeoffs.

Wie lange habe ich, um Kunden zu benachrichtigen, wenn ich betroffen bin?

Die DSGVO gibt Ihnen 72 Stunden ab Kenntnis eines meldepflichtigen Vorfalls. Californien (CCPA) hat datenklasspezifische Auslöser. SOC-2/ISO-27001-Verträge erfordern oft frühere Benachrichtigungen als Regulatoren. Wenn Sie zahlende Kunden haben und eine Exfiltration ihrer Daten bestätigen, gehen Sie von einer 72-Stunden-Frist aus und konsultieren Sie einen Anwalt, bevor Sie etwas versenden.

Können Next.js-Apps durch diesen Vorfall angegriffen werden, auch wenn ich nicht auf Vercel bin?

Der Vorfall ist Vercel-plattformspezifisch. Next.js selbst, woanders gehostet, ist vom Angriffsmechanismus nicht betroffen. Aber wenn Sie dieselben NEXT_PUBLIC_-Env-Var-Muster verwendet haben, die versehentlich Secrets exponieren, reisen diese Probleme mit Ihrem Code, unabhängig vom Host. Prüfen Sie Ihre Build-Ausgabe so oder so.

Was ist der Einzel-Klick-Fix, der den meisten Schaden verhindert hätte?

Jede credential-enthaltende Env-Var von Anfang an als „Sensibel" in Vercel zu markieren. Es ist eine Checkbox im Dashboard. In diesem Vorfall wurden sensible Variablen NICHT abgerufen — nur reguläre. Das ist der Fix, und er kostet null Euro und ungefähr fünf Minuten pro Projekt.

Wie stelle ich sicher, dass mein Team nie wieder ein unmarkiertes Secret ausliefert?

Drei Schichten: (1) Pre-Commit-Secret-Scanning mit gitleaks, (2) ein CI-Check, der fehlschlägt, wenn eine Env-Var ohne das sensitive: true-Flag über die Vercel-API hinzugefügt wird, und (3) ein Claude-Code-Hook, der den Scanner bei jeder Bearbeitung ausführt. Defense in Depth — jede der drei Schichten erkennt 80 %, alle drei zusammen ~99 %.

Fazit

Der Vercel-Hack im April 2026 ist ernst, aber überwindbar — wenn Sie sich in den nächsten 60 Minuten bewegen. Deploys einfrieren, Env-Vars abrufen, grep ausführen, in Stufen rotieren, als sensibel neu hinzufügen und nachgelagerte Systeme untersuchen. Das ist das vollständige Playbook.

Plattform-Hacks zeigen, wie stark wir auf Standardeinstellungen vertrauen. Die meisten Teams, die hier getroffen wurden, haben nichts Falsches getan — sie haben den „Sensibel"-Schalter einfach nicht aktiviert, weil ihnen niemand sagte, dass er wichtig ist. Das ist die eigentliche Lektion für Vibe-Coder: KI-generierter Code wird schnell geliefert, aber Sicherheitsstandards kommen nicht mit der Generierung.

Wenn Sie ein zweites Augenpaar auf Ihren Stack möchten oder das Playbook lieber nicht allein um 2 Uhr morgens ausführen wollen, buchen Sie einen kostenlosen Triage-Call mit dem Techsy-Team. Ansonsten — viel Erfolg, handeln Sie schnell und markieren Sie diese Variablen als sensibel.