Chainstack: Üretim Sistemlerindeki İhlal Müşteri Verilerini ve Şifre Karmalarını Açığa Çıktı
Blockchain altyapı sağlayıcısı Chainstack, Salı günü, yetkisiz bir tarafın altyapısının bazı kısımlarına erişmesini sağlayan siber saldırıya uğradığını açıkladı.
Olay, geçen hafta ortaya çıkan büyük ölçekli, yapay zeka (AI) destekli bir saldırı kampanyasının parçası olarak değerlendiriliyor.
“Dışarıdan bir saldırgan, üçüncü taraf bileşenleri aracılığıyla Chainstack altyapısının bir kısmına yetkisiz erişim sağladı,” dedi şirket. “Sızmayı tespit ettik, erişim yollarını kestik ve sistemlerimizi güçlendiriyoruz.”
Chainstack tarafından paylaşılan olay zamanlamasına göre, saldırgan 26 Ekim 2026’da bir geliştirme ortamına erişim sağladı ve ardından “üretim ortamımızın bazı kısımlarına” sızmak için erişimini yükseltti.
Sızma sonrasında 31 Ekim 2026’da tespit edildi ve saldırganın erişimi aynı gün kesildi, şirket belirtti.
Dijital giriş sırasında, tehdit aktörünün; kuruluş adları, hesap sahibi adları, Chainstack üzerindeki kuruluş üyelerinin e-posta adresleri ve parola özetlerini içeren müşteri hesap bilgilerini barındıran bir veri tabanına eriştiği belirtildi.
“Sırdrgan, düğüm kimlik bilgilerinin bulunduğu sistemlere de erişim sağladı,” dedi Chainstack. “Okunduklarına dair bir kanıtımız yok, ancak bunları ifşa edilmiş olarak değerlendiriyor ve müşterilerden bunları yenilemelerini istiyoruz.”
Düğüm kimlik bilgilerini yenilemenin yanı sıra, müşterilere platform API anahtarlarını yeniden oluşturmaları, parolaları güncellemeleri — aynı parolanın yeniden kullanıldığı diğer hizmetler dahil — ve olası oltalama girişimlerine karşı dikkatli olmaları tavsiye ediliyor.
Chainstack saldırıyla ilgili herhangi bir ayrıntı açıklamazken, saldırının Çin bağlantılı bir küme tarafından ARTEX kullanarak yüksek değerli firmaları hedef alarak yürütülen bir kampanyayla örtüşmesi değerlendiriliyor.
ARTEX Tarafından WorkOS de Hedef Alındı
Bu gelişme, API platformu WorkOS’un da aynı otonom AI ajanı çerçevesini saldırgan güvenlik operasyonları yürütmek için kullandığı bir güvenlik olayını açıklamasıyla ortaya çıkıyor. 30 Ekim 2026’da tespit edilen olay, yalnızca GTM sistemlerini etkiledi ve üretim sistemlerini veya müşteri platform verilerini etkilemedi.
Erişilen veriler şunları içeriyor –
- İşletme iletişim bilgileri (Müşteri ilişkileri yönetim sisteminde saklanan adlar, e-posta adresleri, telefon numaraları, unvanlar ve şirket bağlantıları)
- İşletme hesabı ve ilişki bilgileri (Müşteri hesap geçmişi ve satış ile müşteri ilişkileri bilgileri)
- Müşteri iletişimleri (Satış görüşmeleri, destek tartışmaları ve müşteri Slack konuşmalarından özetler ve alıntılar)
- İşletme işletme verileri (Ürün kullanımı ve bağlantı veya dizin sağlığı dahil, müşterilerin WorkOS ürünlerini kullanımına dair bilgiler)
Sızma, AI ajanlarının özelleştirilmiş saldırı stratejileri geliştirmek ve ihlalin farklı aşamalarını otomatikleştirmek için kullanıldığı, giderek büyüyen bir trendin bir parçası.
“Bu, açığa çıkan uygulamalar ve çalıntı kimlik bilgileri gibi zayıflıkları kullanan saldırıların hızını ve ölçeğini artırıyor. Şüpheli faaliyeti sistemler arasında birleştirebilen zamanında düzeltme ve izleme ihtiyacını artırıyor,” dedi WorkOS.
Geçen hafta, blockchain analiz firması Chainalysis da sistemlerine ve iç araçlarına erişim sağlamak için “saldırgan ajanlık teknikleri kullanan dışsal bir aktör” tespit ettiğini ortaya koymuştu. 2 Kasım 2026 itibarıyla şirket, Reactor ve Data Solutions ürünlerini proaktif olarak çevrimdışı aldı.
“Bu sistemleri olağandışı faaliyet için yakından izliyoruz ve işletmeniz ve operasyonlarınız için bilinçli kararlar alabilmeniz için yeni bilgiler geldikçe sizi bilgilendireceğiz,” dedi Chainalysis.
ARTEX’in hedeflediği diğer bir kuruluş da Hollanda’nın Zorluk Açığı Açıklama Enstitüsü (DIVD) oldu. 21 Eylül 2026 tarihli ihlal, açık kaynaklı Zammad bilet sistemindeki iki sıfır-gün açığın (CVE-2026-102489 ve CVE-2026-102490) sömürülmesiyle gerçekleşti; saldırganların ayrıcalıkları yükseltmelerine, uzaktan kod çalıştırmalarına ve veri sızdırmalarına olanak tanıdı.
