Chainstack révèle une cyberattaque pilotée par l'IA à la fin octobre 2026, les données des comptes clients exposées

ChainCatcher rapporte que l'infrastructure blockchain Chainstack a révélé avoir subi une attaque cybernétique pilotée par l'IA du 26 au 31 octobre 2026. Les attaquants ont accédé à l'environnement de développement via une instance Grafana dont les identifiants administrateurs par défaut n'avaient pas été modifiés et qui n'était pas protégée par SSO. Par la suite, ils ont obtenu des privilèges d'administrateur de cluster en exploitant un serveur d'outils MCP non authentifié, puis ont utilisé une plateforme automatisée pour voler des identifiants, permettant ainsi l'accès à l'environnement de production et la lecture des bases de données clients. Cette violation a exposé des informations de comptes clients, notamment le nom de l'organisation, le nom du titulaire du compte, les adresses e-mail des membres et les hachages de mots de passe. Les attaquants ont également eu accès à des systèmes contenant des identifiants de nœuds ; bien qu'aucune preuve ne montre qu'ils les aient lus, Chainstack demande aux clients de renouveler ces identifiants. Chainstack précise que les services clients ont fonctionné normalement pendant l'incident, et que les nœuds, la console et l'API des clients n'ont pas été modifiés. L'enquête a révélé que les attaquants ont utilisé le cadre open source ARTEX, sans preuve d'exploitation de vulnérabilités logicielles. Chainstack a coupé les voies d'accès des attaquants et demande aux clients de changer leurs mots de passe, de renouveler leurs identifiants de nœuds, de régénérer leurs clés API de plateforme et de rester vigilants face aux tentatives d'hameçonnage.