Brecha na Chainstack expõe dados de clientes e hashes de senhas em onda de ataques com IA

A Chainstack revelou uma violação grave em sistemas de produção depois que um atacante externo entrou por um componente de terceiros e escalou de um ambiente de desenvolvimento para partes da infraestrutura de produção. A empresa afirma que dados de contas de clientes foram acessados, incluindo nomes de organizações, nomes de titulares de conta, e-mails de membros e hashes de senhas.

A Chainstack também alerta que sistemas com credenciais de nodes estavam acessíveis; não há evidências de leitura, mas os clientes devem tratar os dados como expostos. O caso é associado a uma campanha ampla de ataques com IA ligada ao framework de agentes autônomos ARTEX, que também atingiu WorkOS, Chainalysis e DIVD. Gire credenciais de nodes e chaves de API da plataforma, atualize senhas reutilizadas e fique atento a phishing.

Para equipes de segurança, é um lembrete para endurecer o acesso de terceiros, monitorar anomalias entre sistemas e usar ferramentas de conectividade criptografada como o ProtonVPN dentro de uma defesa em camadas.