Chainstack'e yapay zekâ destekli bir kampanyada girildi, parola özetleri açığa çıktı

Blokzincir altyapı hizmeti sağlayıcısı Chainstack, 3 Kasım’da yayımladığı olay raporunda, dışarıdan bir saldırganın üçüncü taraf bir bileşen üzerinden şirketin altyapısının bir bölümüne izinsiz eriştiğini açıkladı. Chainstack’e göre bulgular, olayın Ekim sonunda duyurulan daha geniş, yapay zekâ destekli bir saldırı kampanyasının parçası olduğunu gösteriyor. Şirket, bunun kendi ortamında yaşananlarla ilgili sorumluluğunu değiştirmediğini de belirtiyor. Chainstack hangi bileşenin kullanıldığını ve kampanyanın hangisi olduğunu açıklamadı.

The Hacker News’e göre olay, Çin bağlantılı bir grubun ARTEX adlı yapay zekâ destekli saldırı çerçevesiyle yürüttüğü kampanyayla örtüşüyor. Blokzincir analiz şirketi Chainalysis de 30 Ekim’de, sistemlerine “saldırı amaçlı ajan teknikleriyle” girildiğini açıklamıştı.

Olayın seyri

Chainstack’in verdiği zaman çizelgesine göre:

• 26 Ekim’de saldırgan bir geliştirme ortamına erişti.
• 29 Ekim’de saldırgan üretim ortamının bazı bölümlerine erişti.
• 31 Ekim’de Chainstack saldırıyı fark etti ve erişim yollarını aynı gün kapattı.
• 2 Kasım’da şirket incelemeyi tamamladı ve olayı kapattı.

Açığa çıkan bilgiler

Chainstack’e göre saldırgan müşteri hesap bilgilerini içeren bir veritabanına erişti. Açığa çıkmış olabilecek bilgiler arasında kurum adları, hesap sahiplerinin adları, kurumların Chainstack’teki üyelerinin e-posta adresleri ve parola özetleri var. Saldırgan düğüm (node) kimlik bilgilerinin tutulduğu sistemlere de erişebiliyordu. Şirket bu bilgilerin okunduğuna dair kanıt bulmadığını, ancak bunları açığa çıkmış saydığını belirtiyor.

Chainstack’e göre müşterilere sunulan hizmetler olay boyunca normal çalıştı. Müşteri düğümleri, yönetim konsolu ve API’de değişiklik yapılmadı. Şirket tam kart numarası ve güvenlik kodu gibi ödeme bilgilerini saklamadığı için bunlar açığa çıkmadı.

Önerilen önlemler

Chainstack bütün müşterilerine e-posta gönderdiğini ve şunları istediğini açıkladı:

• Parolalar ve aynı parolanın kullanıldığı diğer hizmetlerdeki parolalar değiştirilmeli.
• Düğüm kimlik bilgileri yenilenmeli. Şirkete göre bu işlem artık konsoldan yapılabiliyor ve mevcut uç noktalar yenileme tamamlanana kadar çalışmaya devam ediyor.
• Platform API’sini kullananlar API anahtarlarını yeniden oluşturmalı.
• Oltalama mesajlarına karşı dikkatli olunmalı. Chainstack, hiçbir zaman parola, token ya da anahtar istemeyeceğini belirtiyor.