Vercel mengungkap insiden keamanan pada April 2026 (akses tidak sah ke sistem internal)

Vercel secara resmi mengungkap insiden keamanan pada April 2026, di mana terjadi akses tidak sah (unauthorized access) ke sebagian sistem internal.
Saat ini insiden tersebut masih dalam penyelidikan, dan penanganan dilakukan bersama pakar keamanan eksternal serta telah diberitahukan kepada aparat penegak hukum.

Cakupan dampak

• Dampaknya terbatas bukan ke seluruh pelanggan, melainkan hanya “sebagian pelanggan yang terbatas”
• Vercel sedang menangani pelanggan terkait secara langsung dan individual
• Layanan platform itu sendiri tetap beroperasi normal

👉 Artinya, ini lebih tepat dikategorikan sebagai
pelanggaran sistem internal + insiden dengan dampak terbatas pada pelanggan, bukan “gangguan layanan berskala besar”

⸻

Kondisi respons saat ini

Ringkasan respons dari Vercel:

• Segera memulai investigasi setelah insiden terdeteksi
• Melibatkan pakar incident response eksternal
• Memberi tahu aparat penegak hukum
• Akan memberikan pembaruan secara berkelanjutan

⸻

Tindakan yang direkomendasikan untuk pengguna

Vercel merekomendasikan hal berikut kepada semua pengguna:

• Memeriksa environment variables
• Menggunakan fitur perlindungan untuk informasi sensitif (sensitive env vars)

👉 Khususnya mengingat karakteristik Vercel,
karena environment variables sering berisi API key, token, dan sejenisnya,
pengelolaan rahasia menjadi titik risiko utama

⸻

Konteks: tren keamanan Vercel belakangan ini

Insiden ini bukan sekadar kejadian tunggal, melainkan berada dalam rangkaian isu keamanan yang belakangan terjadi di ekosistem Vercel:

• Kerentanan berbasis React / Next.js terus ditemukan (DoS, bypass autentikasi, dll.)
• Upaya serangan berskala besar seperti React2Shell (jutaan percobaan)
• Meningkatnya kasus phishing/distribusi malware yang memanfaatkan domain Vercel

👉 Singkatnya,
“framework + platform + seluruh ekosistem developer menjadi permukaan serangan”

⸻

Ringkasan poin utama

• Terjadi akses tidak sah ke sistem internal
• Dampak terbatas pada sebagian kecil pelanggan
• Layanan tetap berjalan normal
• Investigasi sedang berlangsung + pakar eksternal telah dilibatkan
• Dari sisi pengguna, pemeriksaan keamanan environment variables sangat penting

⸻

Ringkasan satu kalimat

👉 “Sistem internal Vercel berhasil ditembus, tetapi dampaknya terbatas dan investigasi serta respons masih berlangsung — namun keamanan environment variables kini menjadi risiko utama yang disorot”

[iiiiiiiiiiiii]

Sepertinya nextjs makin terasa seperti framework khusus milik vercel, jadi saya langsung pindah begitu rrv7 keluar. Semoga tetap berjalan dengan baik.

[slowandsnow]

Bukankah di antara semua framework web utama, dukungan Vercel yang paling kurang bagus? Setidaknya untuk rr7.

[iiiiiiiiiiiii]

Dan ini mungkin juga preferensi pribadi saya, tapi saya tidak suka terikat pada satu platform, jadi kalau memungkinkan saya ingin bisa melakukan deployment ke semuanya: gcp, aws, vercel, dan cf.

[princox]

id
name
displayName
email
active
admin
guest
timezone
createdAt
updatedAt
lastSeen

Katanya data serta API key seperti token npm atau token GitHub juga bocor. Katanya sudah muncul pedagang data.