PANews 4月19日消息，根據社區用戶Ryan在X平台發文披露，黑客論壇BreachForums上一名自稱隸屬於ShinyHunters 的用戶發帖稱，正出售Vercel 內部數據庫、訪問密鑰及源代碼，標價約200萬美元（起拍價50萬美元等值BTC）。該貼文宣稱資料包含員工帳號權限、API金鑰、NPM與GitHub令牌等敏感訊息，並暗示可用於「供應鏈攻擊」。相關截圖疑似來自Vercel內部系統（包括Linear及使用者管理面板），顯示使用者ID、信箱及管理員權限等欄位。

據稱，Vercel已透過Telegram聯繫發布者要求停止接觸員工，顯示雙方已產生直接溝通。同時，Vercel官方已確認其“部分內部系統遭未授權訪問”，並表示已啟動事件響應、通知執法機構，並正與受影響客戶溝通。

Vercel強調，目前僅有少量客戶受影響，平台服務仍正常運行，並建議使用者檢查環境變數配置並啟用敏感變數保護功能。