Chainstack révèle une cyberattaque pilotée par l'IA à la fin octobre 2026, les données clients exposées

Selon Mars Finance, le fournisseur d'infrastructure blockchain Chainstack a révélé avoir subi une attaque réseau pilotée par l'IA du 26 au 31 octobre 2026. Les attaquants ont pénétré l'environnement de développement via une instance Grafana dont les identifiants administrateurs par défaut n'avaient pas été modifiés et qui n'était pas protégée par une authentification unique. Par la suite, ils ont obtenu des privilèges d'administrateur de cluster en exploitant un serveur d'outils MCP non authentifié, puis ont utilisé une plateforme automatisée pour voler des identifiants, permettant ainsi l'accès à l'environnement de production et la lecture des bases de données clients. Cette violation a exposé des informations de comptes clients, notamment le nom de l'organisation, le nom du titulaire du compte, les adresses e-mail des membres et les hachages de mots de passe. Les attaquants ont également eu accès à des systèmes contenant des identifiants de nœuds ; bien qu'aucune preuve ne montre qu'ils les aient lus, Chainstack demande aux clients de renouveler ces identifiants. Chainstack a indiqué que les services destinés aux clients ont fonctionné normalement pendant l'incident, et que les nœuds, la console et l'API des clients n'ont pas été modifiés. L'enquête a révélé que les attaquants utilisaient le cadre open source ARTEX, sans preuve d'exploitation de vulnérabilités logicielles. Chainstack a coupé les chemins d'accès utilisés par les attaquants et demande aux clients de changer leurs mots de passe, de renouveler leurs identifiants de nœuds, de régénérer leurs clés API de plateforme et de rester vigilants face aux tentatives d'hameçonnage.