Chainstack Reports Production Systems Breach Exposing Customer Data and Password Hashes

La em­pre­sa de in­fra­es­truc­tu­ra de ca­de­na de blo­ques Chains­tack in­for­mó que su­frió un ci­ber­ata­que que afec­tó parte de su en­torno di­gi­tal a tra­vés de un ele­men­to ex­terno. La com­pa­ñía de­tec­tó la in­tru­sión y blo­queó las vías de ac­ce­so de ma­ne­ra in­me­dia­ta tras de­ter­mi­nar que el in­ci­den­te forma parte de una cam­pa­ña ofen­si­va a gran es­ca­la apo­ya­da por in­te­li­gen­cia ar­ti­fi­cial.

Du­ran­te la in­tru­sión, los ata­can­tes lo­gra­ron in­gre­sar a una base de datos con in­for­ma­ción de las cuen­tas de los usua­rios, la cual in­cluía nom­bres de las or­ga­ni­za­cio­nes, nom­bres de los ti­tu­la­res, co­rreos elec­tró­ni­cos de los miem­bros y hashes de con­tra­se­ñas. Aun­que la firma se­ña­ló que no exis­ten prue­bas de que se hayan leído las cre­den­cia­les de los nodos, so­li­ci­tó a los usua­rios que las roten, ac­tua­li­cen sus con­tra­se­ñas, vuel­van a ge­ne­rar las cla­ves API y se man­ten­gan aten­tos a po­si­bles es­ta­fas de su­plan­ta­ción de iden­ti­dad.

Este su­ce­so guar­da re­la­ción con otros in­ci­den­tes re­por­ta­dos por en­ti­da­des como Wor­kOS y Chai­naly­sis, los cua­les tam­bién se vie­ron afec­ta­dos por el uso de agen­tes au­tó­no­mos de in­te­li­gen­cia ar­ti­fi­cial para lle­var a cabo ope­ra­cio­nes ofen­si­vas. Asi­mis­mo, el Ins­ti­tu­to Neer­lan­dés para la Di­vul­ga­ción de Vul­ne­ra­bi­li­da­des su­frió una bre­cha de se­gu­ri­dad vin­cu­la­da a la ex­plo­ta­ción de vul­ne­ra­bi­li­da­des en un sis­te­ma de tic­kets de có­di­go abier­to.