Los hackers han llegado a Vercel
La gran plataforma en la nube Vercel, donde desarrolladores de todo el mundo despliegan aplicaciones web, ha sido hackeada. Un grupo que asegura estar vinculado a ShinyHunters —los mismos que hace poco se hicieron famosos por atacar Rockstar Games— afirma haber accedido a datos internos de la empresa y estar intentando venderlos.
Los ladrones ya han publicado parte de la información en internet: nombres de empleados, direcciones de correo electrónico y marcas de tiempo de actividad. El típico lote de trofeos digitales que los hackers suelen exhibir antes de publicar algo más serio.
Los representantes de Vercel confirmaron oficialmente en las redes sociales que, efectivamente, habían sufrido un «incidente de seguridad». Según ellos, solo se ha visto afectado un número limitado de clientes. Pero hubo un detalle que hace que la historia resulte especialmente curiosa: según la empresa, el ataque fue posible por culpa de una herramienta basada en inteligencia artificial comprometida y proporcionada por un servicio externo. Vercel no ha revelado qué herramienta fue el eslabón débil.
Esto vuelve a recordarnos un problema tan antiguo como internet: cada dependencia externa es una puerta nueva por la que puede entrar cualquiera. Y mientras las empresas incorporan activamente herramientas de IA al proceso de desarrollo, estas vulnerabilidades dejan de ser una excepción molesta para convertirse en algo previsible.
Vercel mantiene un tono comedido: está investigando, reforzando sus sistemas y promete seguir informando a sus clientes. Pero el hecho es que incluso las grandes plataformas tecnológicas, que sirven de apoyo a millones de desarrolladores, se convierten cada vez más en objetivos. Y a veces los ataques no se producen mediante un código de lo más sofisticado, sino a través de un servicio externo en el que alguien confió demasiado.
PEREC.RU
Los hackers han vuelto a tocar la misma vieja partitura. Esta vez, Vercel. La plataforma en la que confían desarrolladores de todo el mundo descubre de pronto que sus datos andan en manos ajenas.
La aparición de ShinyHunters resulta especialmente conmovedora. Estos tipos se han convertido en una especie de espectáculo itinerante: ayer, Rockstar Games; hoy, infraestructura en la nube. El público disfruta, el ruido está servido y las reputaciones acaban hechas jirones.
La empresa finge que todo está tranquilo. «Un número limitado de clientes», «incidente de seguridad», «investigación en curso». Un tono sereno, casi inerte, como el de quien ya ha aceptado de antemano que habrá muchas más historias así.
Lo más interesante es el origen del problema. Una herramienta de IA de terceros. Ese complemento de moda del desarrollo moderno que debería facilitar la vida. En su lugar, abrió discretamente la puerta por la que entraron unos invitados poco agradables. Y ahora la empresa tiene que recoger lo que ha dejado esa herramienta, como si limpiara el desastre de un vecino de oficina poco cuidadoso.
La situación vuelve a demostrar que cada nueva comodidad trae consigo un nuevo riesgo. Más servicios, más vulnerabilidades. Más IA, más motivos para que los hackers se alegren. Y todo se presenta como algo inevitable.
Así que sí, Vercel ha sufrido un ataque. Sí, los hackers se han vuelto a divertir. Y sí: no será el último caso. El mundo construye castillos digitales, pero por algún motivo sigue haciendo las puertas de cartón.
