Furnizorul de infrastructură blockchain Chainstack a confirmat marți că a fost ținta unui atac cibernetic care a permis unui atacator neautorizat să acceseze părți din sistemele sale, potrivit The Hacker News. Incidentul face parte dintr-o campanie de atac la scară largă, detectată săptămâna trecută.
Atacatorul a obținut acces la un mediu de dezvoltare pe 26 octombrie și a escalat privilegiile pentru a pătrunde în sistemele de producție. Breșa a fost identificată pe 31 octombrie, iar accesul a fost imediat blocat. În urma intruziunii, actor-ul amenință a avut acces la o bază de date conținând informații despre conturi clienților — nume organizații, deținători de conturi, adrese de email și hash-uri de parole.
Chainstack confirmă că atacatorul a accesat și sistemele cu acreditări de noduri, deși nu există dovezi că acestea au fost citite. Compania recomandă clienților să regenereze cheile API, să actualizeze parolele și să rămână vigilenți la potențiale tentative de phishing. Incidentul are suprapuneri cu o campanie legată de China, care utilizează tehnici autonome de atac.
Sursa: The Hacker News.
Verifică gratuit expunerea ta cibernetică pe CYBER3.AI, platforma românească de securitate cibernetică.
