Ne oldu
Blokzincir altyapı sağlayıcısı Chainstack, 3 Kasım salı günü siber saldırıya uğradığını ve yetkisiz bir tarafın altyapısının bazı bölümlerine eriştiğini duyurdu. Olayın, geçen hafta ortaya çıkan büyük ölçekli bir saldırı kampanyasının parçası olduğu değerlendiriliyor. Şirket, dış bir saldırganın üçüncü taraf bir bileşen üzerinden altyapısına girdiğini söyledi.
Kimler etkileniyor
Chainstack müşterileri: erişilen veri tabanı kuruluş adlarını, hesap sahibi adlarını, kuruluş üyelerinin e-posta adreslerini ve parola özetlerini içeriyor. Saldırgan düğüm kimlik bilgilerini tutan sistemlere de erişti.
Teknik ayrıntı
Saldırgan 26 Ekim 2026'da bir geliştirme ortamına eriştikten sonra üretim ortamının bazı bölümlerine geçti. Müdahale ekibi izinsiz girişi 31 Ekim 2026'da tespit etti ve erişimi aynı gün kesti. Şirket düğüm kimlik bilgilerinin okunduğuna dair kanıt bulmadığını ancak bunları ele geçmiş saymak gerektiğini belirtti. Kullanılan üçüncü taraf bileşenin adı haberde yer almıyor.
Chainstack saldırının ayrıntılarını paylaşmadı; ancak olayın, Çin bağlantılı bir kümenin ARTEX adlı otonom saldırı çerçevesiyle yüksek değerli firmaları hedef aldığı kampanyayla örtüştüğü değerlendiriliyor. Aynı çerçevenin kullanıldığı bir olayı API platformu WorkOS da açıkladı: 30 Ekim 2026'da fark edilen olay şirketin satış ve pazarlama (GTM) sistemleriyle sınırlı kaldı, üretim sistemlerine ve müşteri platform verisine dokunmadı. WorkOS'a göre bu yöntem açıkta kalan uygulamalar ve çalınan kimlik bilgileri gibi zayıflıkları kullanan saldırıların hızını ve ölçeğini artırıyor.
Blokzincir analiz firması Chainalysis de geçen hafta sistemlerine ve iç araçlarına erişen bir dış aktör tespit ettiğini açıkladı ve 2 Kasım 2026 itibarıyla Reactor ve Data Solutions ürünlerini önlem olarak çevrim dışı aldı. ARTEX'in vurduğu bir diğer kurum Hollanda Zafiyet Bildirimi Enstitüsü (DIVD): 21 Eylül 2026'daki ihlalde açık kaynak Zammad destek talebi sisteminde iki sıfırıncı gün açığı (CVE-2026-102489 ve CVE-2026-102490) kullanılarak yetki yükseltildi, uzaktan kod çalıştırıldı ve veri çıkarıldı.
Ne yapmalı
- Chainstack müşterisiyseniz düğüm kimlik bilgilerini ve platform API anahtarlarını yenileyin, parolaları (başka yerlerde aynı parolayı kullandıysanız oralarda da) değiştirin.
- Kuruluş e-postalarına gelecek hesap temalı oltalama mesajlarına karşı ekibi uyarın.
- Üçüncü taraf bileşenlerin geliştirme ortamından üretime geçiş yollarını ayrıştırın.
- Zammad kullanıyorsanız CVE-2026-102489 ve CVE-2026-102490 için yayımlanan düzeltmeleri kontrol edin.
Doğrulama
Tek kaynaklı iddia. Ayrıntılar şirket açıklamasının THN aktarımından okundu; açıklamanın kendisi açılmadı.
Görsel: thehackernews.com
