Chainstackの開発・本番環境に侵入、顧客アカウント情報が露出
Chainstackは2026年10月末のサイバー攻撃で顧客アカウント情報が露出したと明らかにした。攻撃者はサードパーティー製コンポーネントを通じて開発環境に侵入した後、一部の本番システムと顧客アカウントデータベースにアクセスした。組織名・アカウント所有者名・メールアドレス・パスワードハッシュが露出した可能性が浮上し、同社はノード認証情報も露出したものとみなし、パスワード変更やAPIキーの再発行など認証情報の更新を案内した。同社は脅威を封じ込めたと説明した。
主な情報
- 被害組織
- Chainstack
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 2026-10
- 被害規模
- 顧客アカウント情報とノード認証情報、被害顧客数は非公表
- 原因・手口
- サードパーティー製コンポーネントを通じて開発環境に侵入した後、一部の本番システムへ移動
- 地域
- 海外
情報が漏れたらこうしてください
漏えい項目氏名メールアドレスパスワード
- パスワードを変更し、同じパスワードを使っている他のサイトも一緒に変更してください。2段階認証があればオンにしておきましょう。
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- 開発環境と一部の本番システムへの侵入、および顧客アカウント情報の露出の可能性が明らかになり、認証情報の更新が案内された。
- Chainstackが10月末の攻撃による顧客情報の露出と脅威の封じ込めを明らかにした。
- 顧客情報流出の経緯として管理ツールの露出が指摘され、認証情報の更新の必要性が改めて提起された。
関連報道 12件
- Chainstack (Blockchain Node and API Platform) Production Breach: What Developers and dApp Operators Should Do About Account Data and Node Credentials
- Chainstack confirms intruder entered development and production through third-party component
- Chainstack Reports Production Systems Breach Exposing Customer Data and Password Hashes
- Chainstack Says Attack Exposed Customer Account Data and Password Hashes
- Chainstack Breach: Third-Party Component Let Attacker Reach Production in Days
- Sega reports email data breach following third-party incident
- Chainstack披露10月底遭遇AI驱动的网络攻击,导致客户账户信息暴露
- Chainstack says AI-powered security breach exposed customer data; threat now contained
- Chainstack Urges Credential Rotation After Data Breach
- Chainstack data breach: node customers must rotate keys
- Chainstack Traces Customer Data Breach to Exposed Admin Tools
- Chainstack 客户数据泄露溯源:管理工具暴露,凭据轮换紧急启动
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。