Chainstack’te müşteri veritabanına erişim şüphesi: Node kimlik bilgileri için yenileme talebi

Blockchain altyapı şirketi Chainstack, 26-31 Ekim arasında süren yapay zekâ destekli saldırıda müşteri hesap bilgilerinin açığa çıkmış olabileceğini bildirdi.

11’inde güncellenen Chainstack olay raporuna göre saldırgan, varsayılan yönetici parolası değiştirilmemiş ve SSO ya da temel kimlik doğrulama gibi ek korumaları bulunmayan bir Grafana örneği üzerinden geliştirme ortamına erişti. Raporda, saldırganın daha sonra kimlik doğrulaması olmayan bir MCP araç sunucusunu kullanarak küme yöneticisi yetkisi elde ettiği, otomasyon platformundan kimlik bilgileri alıp üretim ortamına eriştiği belirtildi.

Chainstack, müşteri veritabanında kuruluş adları, hesap sahiplerinin adları, üyelerin e-posta adresleri ve parola özetleri bulunduğunu, bu bilgilerin açığa çıkmış olabileceğini açıkladı. Node kimlik bilgilerinin saklandığı sisteme de erişildi; ancak şirket, bu bilgilerin gerçekten görüntülendiğine dair kanıt bulamadığını belirterek müşterilerinden kimlik bilgilerini yenilemelerini istedi.