Un écosystème JavaScript frappé deux fois en six semaines

L’écosystème JavaScript traverse une zone de turbulence. Le 31 mars 2026, Axios, l’une des bibliothèques les plus téléchargées du registre npm, est compromis par une attaque sophistiquée attribuée à un groupe nord-coréen. À peine six semaines plus tard, le 19 avril, c’est Vercel (l’infrastructure qui héberge une part immense du web moderne et l’éditeur de Next.js) qui confirme une intrusion dans ses systèmes internes.

Cette succession d’incidents n’a rien d’anodin. Elle révèle une tendance inquiétante : les attaques de supply chain logicielle ne sont plus des scénarios théoriques, mais des vecteurs privilégiés par les groupes avancés. Les attaquants ne cherchent plus à casser les portes d’entrée des applications ; ils remontent la chaîne, ciblent les mainteneurs, les outils tiers, les intégrations OAuth, et exploitent les failles humaines pour obtenir un effet de levier maximal.

Ce que Vercel confirme officiellement

Dans son bulletin de sécurité publié le 19 avril 2026, Vercel reconnaît un « accès non autorisé à certains systèmes internes » et indique avoir engagé des experts en réponse à incident pour analyser et contenir la brèche . L’entreprise précise avoir alerté les forces de l’ordre et promet de mettre à jour son rapport au fil de l’enquête.

Les services sont restés opérationnels, mais Vercel admet que des variables d’environnement non marquées comme sensibles ont été consultées par l’attaquant. Les variables sensibles, chiffrées et non lisibles, ne montrent à ce stade aucun signe d’accès. Cette distinction est cruciale : elle signifie que certains secrets (API keys, tokens, identifiants de base de données) ont potentiellement été exposés pour une partie des clients.

Une intrusion venue d’un outil IA tiers compromis

L’enquête révèle que l’attaque ne provient pas directement de Vercel, mais d’un outil IA utilisé en interne : Context.ai. Selon les analyses de la Cloud Security Alliance, un employé de Context.ai a été infecté en février 2026 par Lumma Stealer, un “infostealer” particulièrement agressif capable d’exfiltrer des tokens OAuth et des identifiants cloud.

Les attaquants ont récupéré des tokens Google Workspace associés à l’application OAuth de Context.ai. Grâce à ces jetons, ils ont pu détourner un flux OAuth et basculer vers le compte d’un employé Vercel, avant de remonter progressivement vers les environnements internes de la plateforme.

Cette chaîne d’attaque illustre un scénario désormais classique : un outil IA tiers, connecté avec des permissions trop larges, devient le cheval de Troie involontaire d’une intrusion majeure. L’incident montre aussi les limites de la détection d’infostealers chez les fournisseurs : Hudson Rock affirme avoir identifié les identifiants volés plus d’un mois avant que la brèche ne soit rendue publique.

Ce qui a fuité et ce qui reste incertain

Les informations confirmées par Vercel et recoupées par plusieurs sources indiquent que l’attaquant a pu consulter un sous-ensemble d’identifiants clients et des variables d’environnement non sensibles. Un acteur se présentant sous le nom de ShinyHunters a publié un échantillon de données comprenant environ 580 enregistrements d’employés, et affirme détenir du code source, des bases de données internes et des tokens npm et GitHub.

Sur BreachForums, ce même acteur prétend pouvoir orchestrer « la plus grande attaque de supply chain jamais réalisée » en exploitant les accès supposés à Next.js et Turbopack. Vercel dément formellement cette affirmation : selon son PDG Guillermo Rauch, les projets open source de l’écosystème n’ont pas été compromis et les paquets npm publiés par Vercel sont intacts.

L’attribution reste floue. Les opérateurs historiques de ShinyHunters ont démenti toute implication, laissant planer le doute sur l’identité réelle du groupe derrière l’attaque.

Le précédent Axios : un rappel brutal de la fragilité du système

Pour comprendre l’inquiétude actuelle, il faut revenir à l’attaque Axios. Le 31 mars 2026, deux versions malveillantes de la bibliothèque sont publiées sur npm en moins de quarante minutes. Le mainteneur principal, victime d’une campagne d’ingénierie sociale, avait vu ses identifiants npm compromis par un RAT cross‑platform.

Les attaquants n’ont pas modifié Axios lui-même, mais ont ajouté une dépendance piégée capable d’installer un malware sur Windows, macOS et Linux via un script post-install. Les paquets malveillants sont restés en ligne trois heures, suffisamment pour contaminer des milliers de pipelines CI/CD.

L’attaque a été attribuée à Sapphire Sleet, un cluster nord-coréen connu pour cibler les développeurs crypto. Elle a démontré qu’un seul maillon humain compromis peut faire vaciller tout un écosystème.

La supply chain logicielle : un champ de bataille en pleine mutation

Les attaques frontales sur les applications deviennent coûteuses et moins efficaces. À l’inverse, remonter la chaîne d’approvisionnement logicielle offre un effet de levier colossal. Chaque dépendance, chaque intégration OAuth, chaque outil IA connecté à un environnement de développement devient une nouvelle surface d’attaque.

Les projets modernes, en particulier ceux basés sur Next.js, reposent sur des milliers de dépendances transitives. La signature des paquets npm reste rare. Les scripts post-install sont activés par défaut. Les outils IA se multiplient dans les workflows sans audit de sécurité systématique.

Ce n’est pas l’IA qui est fautive, mais la manière dont elle est intégrée : souvent avec des permissions excessives, rarement avec une gouvernance rigoureuse.

Un signal d’alarme pour toute l’industrie

L’incident Vercel n’est pas isolé. Il s’inscrit dans une série d’attaques qui ciblent les maillons faibles de la chaîne logicielle. Les équipes sécurité voient désormais dans ces scénarios non pas des exceptions, mais des modèles reproductibles.

Les entreprises qui s’appuient sur Vercel, Next.js ou npm doivent renforcer immédiatement leurs pratiques de sécurité : rotation des secrets, audit des intégrations OAuth, réduction des privilèges des tokens CI/CD, désactivation des scripts post-install, détection proactive des infostealers.

La supply chain logicielle est devenue un champ de bataille. Les organisations qui prennent ces menaces au sérieux transforment la sécurité en avantage compétitif, tandis que les autres s’exposent à des risques systémiques.

Vigilance, pas panique

Le piratage de Vercel et l’attaque Axios ne sont pas des accidents isolés. Ils révèlent une immaturité persistante dans la gouvernance des dépendances, des outils IA et des intégrations cloud. L’écosystème JavaScript, devenu tentaculaire, doit désormais rattraper son retard en matière de sécurité.

La bonne nouvelle est que les fondamentaux suffisent à bloquer la majorité des scénarios observés. Les équipes qui adoptent une hygiène stricte (audit des dépendances, gestion rigoureuse des secrets, gouvernance des intégrations) peuvent réduire drastiquement leur exposition.

La supply chain logicielle vacille, mais elle peut encore être consolidée. À condition d’agir maintenant.

Source : Vercel April 2026 security incident