Chainstack confirma invasão a sistemas de produção e hashes de senhas
A Chainstack, provedora de infraestrutura blockchain, confirmou que um invasor externo acessou sistemas de produção e um banco de dados de clientes com nomes, e-mails e hashes de senhas. A empresa avalia o caso como parte de uma campanha de ataques em grande escala com uso de IA, que veio à tona na semana anterior. Clientes da Chainstack devem trocar senhas e ativar autenticação de dois fatores.
O que aconteceu
A Chainstack, provedora de infraestrutura blockchain, confirmou que um invasor externo obteve acesso não autorizado a sistemas de produção e a um banco de dados de clientes com nomes, e-mails e hashes de senhas. A própria empresa avalia o caso como parte de uma campanha de ataques em grande escala com uso de IA.
Por que importa
Dados de clientes, incluindo hashes de senhas, foram expostos. Empresas que usam a Chainstack para operar blockchain podem ter credenciais comprometidas, e senhas reutilizadas em outros serviços podem dar acesso a sistemas internos.
O que fazer
Se a empresa usa Chainstack, trocar as senhas das contas afetadas, ativar autenticação de dois fatores e revisar atividade suspeita nos acessos.
Para o time técnico
- Afetados
- Sistemas de produção e banco de dados de clientes da Chainstack · Sistemas de produção da Chainstack e banco de dados de clientes (nomes, endereços de e-mail e hashes de senhas).
- Exploração
- Invasão confirmada pela própria Chainstack em divulgação de terça-feira. Sem CVE ou PoC envolvido, segundo as fontes. The Hacker News relata que o caso é avaliado como parte de uma campanha em grande escala com uso de IA, que veio à tona na semana anterior.
- Correção
- Não aplicável: invasão confirmada; as fontes não citam correção de software.
- Vetor
- Não detalhado nas fontes: a Chainstack diz apenas que um invasor externo obteve acesso não autorizado a parte da infraestrutura, incluindo sistemas de produção.
- Mais detalhes
- A divulgação foi feita pela Chainstack em uma terça-feira. A ligação com a campanha de ataques com IA é avaliação da empresa, repetida por The Hacker News.
Linha do tempo
Chainstack detalha que a invasão alcançou sistemas de produção, com exposição de dados de clientes e hashes de senhas, e liga o caso a uma campanha de ataques com IA.
Incidente aberto.
Fontes 2 fontes
- @TheHackersNews @TheHackersNews
- Chainstack Reports Production Systems Breach Exposing Customer Data and Password Hashes The Hacker News
