NERDMANKI-Hacker knackten Vercel — Daten kosten 2 Millionen
Cyberkriminelle haben sich Zugang zu Vercels Infrastruktur verschafft. Der CEO des Cloud-Unternehmens ist überzeugt: Die Angreifer hatten KI-Unterstützung.
Was passiert ist
Die Täter nutzten einen gestohlenen Mitarbeiter-Account und missbrauchten OAuth-Authentifizierung, um tief in Vercels Systeme einzudringen. Anschließend boten sie die erbeuteten Daten für 2 Millionen Dollar zum Verkauf an.
Warum der CEO auf KI tippt
Vercel-CEO Guillermo Rauch spricht von "überraschender Geschwindigkeit" der Angreifer. Sie hätten ein tiefes Verständnis der internen Infrastruktur gezeigt — zu schnell und zu präzise für klassische Hacker-Methoden.
Zahlenbox
- $2 Mio.** — Preis der gestohlenen Daten im Untergrund
- OAuth** — missbrauchter Authentifizierungsvektor
- 1 Account** — ein einziger kompromittierter Mitarbeiter reichte aus
💡 Was das bedeutet
KI macht Angreifer schneller und gefährlicher. Wo früher Wochen Recherche nötig waren, reichen jetzt Stunden. Ein gestohlener Zugang plus ein LLM, das Infrastruktur-Dokumentation analysiert — und die Angreifer bewegen sich wie Insider.
Pro (für Angreifer)
- KI beschleunigt Reconnaissance massiv
- OAuth-Flows sind komplex genug für automatisierte Exploitation
- Ein einziger Credential-Leak öffnet die Tür
Con (für Verteidiger)
- Klassische Anomalie-Erkennung versagt bei "menschlich" schnellen KI-Angriffen
- OAuth-Missbrauch ist schwer von legitimem Traffic zu unterscheiden
- Kein Perimeter schützt gegen gestohlene Insider-Credentials