[UNC6783]

PHP Code:

Greetings All.

Today I am selling Access Key/Source Code/ Database

From Vercel Company

Vercel Cloud

Vercel is an American cloud computing company that provides a platform for instant web application development, hosting, and deployment. The company is widely known as the creator and maintainer of Next.js, one of the most popular React-based web development frameworks.

We have verified access keys for a potential global supply chain attack.

We're selling this access. Are you interested in buying it?

This is just from Linear as proof, but the access I'm about to give you includes multiple employee accounts with access to several internal deployments, API keys (including some NPM tokens and some GitHub tokens).

Give me a quote if you're interested. This could be the largest supply chain attack ever if done right.

Vercel owns Next.js, Turbo.js, and the entire @vercel sphere. 6 million weekly downloads for Next.js alone. You send one update with a payload, and it will hit every developer on the planet who runs an installation or updates a package.

data internal user member system
id
name
displayName
email
active
admin
guest
timezone
createdAt
updatedAt


Vercel Inc. (vercel.com)

On the date Apr 19, 2026, We've already passed part of Vercel, and that's not all. And What did Vercel do in response to our attack?

Not all users are affected (only a small portion)
According to Vercel:
The incident stemmed from a third-party compromise (Context.ai)
OAuth tokens from Google Workspace were misused
Login access was through employee accounts

So this is called a supply-chain/third-party breach, not a direct attack on Vercel's servers.
TechRadar + 1

They said only a small part, because we only showed a small part, see what we will do. 


Session ID:059f67bc279489821d01655e37398da926063906cebd23a69a1949962a3112670f