Chainstack prijavio proboj produkcionih sistema i izloženost podataka
Pristup razvoju doveo do prodora u produkciju
Provajder blokčejn infrastrukture Chainstack potvrdio je sajber napad u kojem je neovlašćena strana pristupila delu njegove infrastrukture. Napadač je 26. oktobra 2026. najpre ušao u razvojno okruženje, a zatim proširio pristup na pojedine delove produkcionog okruženja. Kompanija je upad otkrila 31. oktobra i istog dana prekinula napadačke pristupne putanje.
U napadu je pristupljeno bazi sa podacima o korisničkim nalozima. Ona sadrži nazive organizacija, imena vlasnika naloga, e-adrese članova organizacija na platformi Chainstack i heševe lozinki. Chainstack navodi da je ulazna tačka bila komponenta treće strane, ali nije objavio dodatne tehničke pojedinosti o kompromitovanju.
Napadač je imao pristup i sistemima u kojima se čuvaju akreditivi za čvorove. Kompanija nema dokaz da su ti akreditivi pročitani, ali ih tretira kao izložene. Zbog toga korisnicima preporučuje rotaciju akreditiva za čvorove, regenerisanje API ključeva platforme i promenu lozinki, uključujući lozinke korišćene i na drugim servisima.
Širi obrazac napada uz autonomne AI agente
Chainstack ocenjuje da incident ima dodirne tačke sa širom kampanjom usmerenom na visokovredne organizacije, u kojoj se koristi ARTEX. Reč je o okviru autonomnog AI agenta za ofanzivne bezbednosne operacije, a izvor ne navodi tehnički dokaz koji bi javno povezao konkretan upad sa određenim akterom.
WorkOS je takođe prijavio bezbednosni incident povezan sa istim okvirom. Taj događaj, otkriven 30. oktobra 2026, bio je ograničen na GTM sisteme i nije zahvatio produkcione sisteme niti podatke korisnika platforme. Pristupljeni podaci obuhvatili su poslovne kontaktne podatke, informacije o nalozima i odnosima sa klijentima, sažetke komunikacije i operativne metapodatke o korišćenju proizvoda.
Chainalysis je saopštio da je otkrio spoljnog aktera koji koristi ofanzivne agentske tehnike za pristup sistemima i internim alatima. Kompanija je do 2. novembra 2026. preventivno povukla proizvode Reactor i Data Solutions iz rada, uz nadzor radi uočavanja neuobičajenih aktivnosti.
Šta organizacije treba da urade
Incidenti pokazuju da automatizacija može ubrzati više faza napada, posebno kada napadači iskoriste izložene aplikacije ili ukradene akreditive. Zato odgovor ne bi trebalo svesti na promenu jedne lozinke: potrebno je opozvati i zameniti potencijalno kompromitovane tajne, proveriti ponovnu upotrebu lozinki i pojačati nadzor nad pristupima kroz razvojna i produkciona okruženja.
Za poslovanje je praktičan prioritet jasan: uz rotaciju pristupnih podataka treba proveriti API ključeve, akreditive za infrastrukturu i tragove neuobičajene aktivnosti, dok se korisnici upozoravaju na moguće pokušaje fišinga posle izlaganja kontakt podataka.