Vercel sufre segundo robo de datos: qué pasó

---

Si eres desarrollador o tienes una startup alojada en Vercel, hay noticias que debes escuchar. La plataforma de hosting acaba de confirmar algo que nadie quería oír: los hackers no solo atacaron en abril, sino que antes de eso ya habían accedido a datos de clientes.

La verdad incómoda: dos compromisos, no uno

Vercel expandió su investigación inicial del hackeo de principios de abril y descubrió evidencia de un segundo compromiso de cuentas de clientes. Esto significa que mientras la empresa estaba ocupada respondiendo a un ataque, los criminales ya tenían acceso a información sensible desde antes.

Lo preocupante no es solo que pasó dos veces, sino que la compañía no lo supo hasta después. Es como si descubrieras que alguien entró a tu casa, lo reportas a la policía, y mientras investigas, te das cuenta de que en realidad habían estado adentro semanas antes.

¿Qué datos fueron comprometidos?

Vercel aún está investigando exactamente qué información fue robada en ese segundo incidente. Para una plataforma de hosting donde miles de desarrolladores alojan sus aplicaciones y sitios web, esto podría significar:

• Tokens de acceso a proyectos
• Variables de entorno con secretos de API
• Información de clientes finales
• Credenciales de bases de datos

Cualquiera de estos datos en manos equivocadas es una pesadilla. Un token comprometido podría permitir a los atacantes acceder a tus aplicaciones en producción. Variables de entorno robadas podrían revelar contraseñas de servicios que usas.

Por qué esto importa más de lo que crees

Vercel no es una pequeña startup. Es donde alojan proyectos miles de empresas, desde startups hasta compañías medianas. Si los datos de clientes fueron robados, estamos hablando potencialmente de información sensible de múltiples negocios en un solo lugar.

Este incidente se suma a una tendencia preocupante: hackers explotan fallas en Windows sin parches y las empresas tardan en detectar brechas. En el caso de Vercel, tardaron semanas en descubrir que había un segundo ataque. ¿Cuántos otros incidentes podría haber sin detectar?

Qué deberías hacer ahora

Si tu startup o proyecto está alojado en Vercel, aquí están los pasos inmediatos:

Primero, revisa tu cuenta. Vercel debería haber notificado a clientes afectados, pero no está de más verificar tu historial de acceso.

Segundo, rota tus tokens y secretos. Si tenías variables de entorno críticas, asume que fueron comprometidas y cámbia las credenciales. No es paranoia, es sentido común.

Tercero, monitorea. Mantén un ojo en logs de acceso anómalo a tus aplicaciones en los próximos meses. Los atacantes a veces esperan antes de usar la información robada.

El patrón peligroso que nadie menciona

Lo que es realmente preocupante es el patrón. Las compañías descubren un hackeo, responden, publican un reporte… y después descubren que en realidad pasó más de lo que pensaban. Es como si los atacantes estuvieran un paso adelante siempre.

Esto es especialmente delicado considerando que el FBI compra datos de ubicación para rastrear a ciudadanos sin orden judicial. Si la seguridad de plataformas críticas como Vercel se ve comprometida, la privacidad de todos estamos en riesgo.

Lo que sigue

Vercel ha estado comunicándose con clientes afectados y ofreciendo soporte. La compañía es una de las más importantes en el ecosistema de desarrolladores, así que es probable que publique un reporte detallado pronto.

Mientras tanto, la lección es clara: no asumar que un hackeo fue único o aislado. Las investigaciones a menudo revelan más de lo que parecía inicialmente. Y si eres desarrollador usando cualquier plataforma de hosting, este es un recordatorio de revisar tus credenciales y permisos regularmente.

¿Usas Vercel para tus proyectos? ¿Já tomaste medidas de seguridad después de este incidente?