Chainstack cảnh báo dữ liệu khách hàng có thể bị lộ, yêu cầu đổi thông tin xác thực node

Chainstack cho biết thông tin tài khoản khách hàng có thể đã bị lộ trong một cuộc tấn công bằng AI kéo dài từ ngày 26 đến ngày 31 tháng 10.

Báo cáo sự cố được Chainstack cập nhật ngày 11 cho biết kẻ tấn công đã vào môi trường phát triển thông qua một máy chủ Grafana không đổi mật khẩu quản trị mặc định và không có lớp bảo vệ bổ sung như SSO hoặc xác thực cơ bản. Sau đó, kẻ tấn công sử dụng máy chủ công cụ MCP không yêu cầu xác thực để giành quyền quản trị cụm, lấy thông tin xác thực từ nền tảng tự động hóa rồi truy cập môi trường vận hành.

Chainstack cho biết cơ sở dữ liệu khách hàng chứa tên tổ chức, tên chủ tài khoản, địa chỉ email của thành viên và các mã băm mật khẩu, nên những dữ liệu này có thể đã bị lộ. Hệ thống lưu thông tin xác thực của node cũng bị truy cập, nhưng công ty cho biết chưa tìm thấy bằng chứng cho thấy dữ liệu trong hệ thống này đã được xem. Chainstack đề nghị khách hàng đổi thông tin xác thực của node.