Chainstack Üretim Sistemleri İhlaliyle Müşteri Verileri ve Parola Hash’leri Açığa Çıktı

Chainstack Üretim Sistemleri İhlaliyle Müşteri Verileri ve Parola Hash’leri Açığa Çıktı

Blockchain altyapı sağlayıcısı Chainstack, 2026 yılının Kasım ayında yaptığı açıklamada, altyapısının bazı bölümlerine yetkisiz bir tarafın erişim sağladığı bir siber saldırının hedefi olduğunu duyurdu. Bu olay, geçen hafta ortaya çıkan, yapay zeka (YZ) destekli büyük ölçekli bir saldırı kampanyasının parçası olarak değerlendiriliyor.

Şirket, “Harici bir saldırgan, üçüncü taraf bir bileşen aracılığıyla Chainstack’in altyapısının bir kısmına yetkisiz erişim sağladı” açıklamasını yaptı. “Saldırıyı tespit ettik, erişim yollarını kestik ve sistemlerimizi güçlendiriyoruz.”

Chainstack tarafından paylaşılan olaylar zincirine göre, saldırgan 26 Ekim 2026 tarihinde bir geliştirme ortamına erişim sağlamış ve ardından erişimini “üretim ortamımızın bazı bölümlerine” sızmak için yükseltmiştir. Şirket, sızmanın 31 Ekim 2026 tarihinde tespit edildiğini ve saldırganın erişiminin aynı gün kesildiğini belirtti.

Dijital sızmanın bir parçası olarak, tehdit aktörünün müşteri hesap bilgilerini içeren bir veritabanına eriştiği bildirildi. Bu bilgiler arasında kuruluş adları, hesap sahibi adları, Chainstack’teki kuruluş üyelerinin e-posta adresleri ve parola hash’leri bulunuyor.

Chainstack, “Saldırgan ayrıca düğüm kimlik bilgilerini barındıran sistemlere de erişim sağladı” dedi. “Bunların okunup okunmadığına dair bir kanıtımız olmamakla birlikte, bunları ifşa edilmiş olarak kabul ediyoruz ve müşterilerimizden bunları değiştirmelerini rica ediyoruz.”

Müşterilere, düğüm kimlik bilgilerini değiştirmelerinin yanı sıra, platform API anahtarlarını yeniden oluşturmaları, parolalarını güncellemeleri (aynı parolanın yeniden kullanıldığı diğer hizmetler dahil) ve olası kimlik avı girişimlerine karşı dikkatli olmaları tavsiye edildi.

Chainstack saldırıyla ilgili herhangi bir özel bilgi açıklamamış olsa da, bunun Çin bağlantılı bir grubun ARTEX kullanarak yüksek değerli firmaları hedef aldığı bir kampanyayla örtüştüğü değerlendiriliyor.

WorkOS da ARTEX Tarafından Hedef Alındı

Bu gelişme, API platformu WorkOS’un da aynı otonom YZ ajan çerçevesinin saldırı operasyonları yürütmek için kullanıldığı bir güvenlik olayını açıklamasıyla aynı zamana denk geldi. 30 Ekim 2026 tarihinde keşfedilen olay, şirketin GTM sistemleriyle sınırlıydı ve üretim sistemlerini veya müşteri platform verilerini etkilemedi.

Erişilen veriler şunları içeriyor:

• İş iletişim bilgileri (Müşteri ilişkileri yönetim sisteminde depolanan adlar, e-posta adresleri, telefon numaraları, iş unvanları ve şirket bağlantıları)
• İş hesabı ve ilişki bilgileri (Müşteri hesap geçmişleri ve satış ve müşteri ilişkileri bilgileri)
• Müşteri iletişimleri (Satış görüşmelerinden, destek tartışmalarından ve müşteri Slack konuşmalarından özetler ve alıntılar)
• Operasyonel meta veriler (Müşterilerin WorkOS ürünlerini kullanımı hakkında bilgiler, ürün kullanımı ve bağlantı veya dizin sağlığı dahil)

Bu ihlal, YZ ajanlarının özel saldırı stratejileri geliştirmek ve sızmanın farklı aşamalarını otomatikleştirmek için kullanıldığı büyüyen bir eğilimin parçasıdır.

WorkOS, “Bu, açıkta kalan uygulamalar ve çalınan kimlik bilgileri gibi zayıflıkları kullanan saldırıların hızını ve ölçeğini artırır” dedi. “Bu, sistemler arası şüpheli etkinliği bağlayabilen zamanında düzeltme ve izleme ihtiyacını artırır.”

Geçen hafta, blockchain analiz firması Chainalysis de “sistemlerine ve dahili araçlarına erişim sağlamak için saldırgan ajan teknikleri kullanan harici bir aktör” tespit ettiğini açıkladı. 2 Kasım 2026 itibarıyla şirket, Reactor ve Data Solutions ürünlerini proaktif olarak çevrimdışı duruma getirmiştir.

ARTEX tarafından vurulan bir diğer kuruluş ise Hollanda Güvenlik Açığı Açıklama Enstitüsü (DIVD) oldu. 21 Eylül 2026 tarihli ihlal, açık kaynaklı Zammad biletleme sistemindeki iki sıfır gün güvenlik açığının (CVE-2026-102489 ve CVE-2026-102490) istismar edilmesini içeriyordu. Bu durum, saldırganların ayrıcalıkları yükseltmesine, uzaktan kod çalıştırmasına ve veri sızdırmasına olanak tanıdı.