Chainstack'e Yapay Zeka Destekli Siber Saldırı: Müşteri Verileri Açığa Çıktı
Chainstack, yapay zeka destekli siber saldırıda müşteri bilgilerinin açığa çıktığını doğruladı. Kullanıcılardan şifrelerini değiştirmeleri istendi.
Blockchain altyapı hizmetleri sunan Chainstack, Ekim 2026'nın son günlerinde sistemlerine yönelik gerçekleştirilen siber saldırının müşteri verilerini etkilediğini açıkladı. Şirketin 3 Kasım'da yayımladığı ve 10 Kasım'da teknik ayrıntılarla genişlettiği güvenlik raporuna göre saldırgan, 26 Ekim'de geliştirme ortamına girerek 29 Ekim'de üretim sistemlerinin bazı bölümlerine ulaştı. Müşteri isimleri, e-posta adresleri ve parola özetlerini içeren bir veritabanına erişildi. The Block'un 12 Kasım tarihli haberinde, saldırının ARTEX adlı yapay zeka destekli araçla gerçekleştirildiğine ilişkin şirket bulguları aktarıldı. Chainstack, saldırganın erişimini kestiğini ve müşteri hizmetlerinin olay boyunca çalışmaya devam ettiğini bildirdi.
Chainstack Saldırısında Hangi Müşteri Bilgileri Etkilendi?
Chainstack'in resmi olay raporuna göre saldırgan, müşteri hesaplarının tutulduğu veritabanına erişim sağladı. Etkilenmiş olabilecek bilgiler arasında kuruluş isimleri, hesap sahiplerinin adları, kuruluş üyelerinin e-posta adresleri ve parola özetleri bulunuyor. Şirket, blockchain node bağlantılarında kullanılan kimlik bilgilerinin saklandığı sistemlere de erişildiğini doğruladı. Ancak bu bilgilerin saldırgan tarafından okunduğuna ilişkin kanıt bulunamadı.
Buna rağmen Chainstack, söz konusu kimlik bilgilerini güvenlik amacıyla açığa çıkmış kabul ediyor. Şirketin açıklamasına göre müşteri node'ları, yönetim konsolu ve API hizmetleri değiştirilmedi. Tam ödeme kartı numaraları ve güvenlik kodları da şirket tarafından saklanmadığı için ihlal kapsamında açığa çıkmadı. Etkilenen toplam müşteri sayısı ise açıklanmadı.
Yapay Zeka Aracı ARTEX Saldırıda Nasıl Kullanıldı?
Chainstack'in teknik incelemesi, saldırının internete açık bir Grafana test sunucusundan başladığını gösterdi. Geliştirme ortamındaki sunucuda varsayılan yönetici kimlik bilgileri değiştirilmemişti. Ayrıca ek kimlik doğrulama koruması bulunmuyordu. Saldırgan, bu erişimi kullanarak kimlik doğrulaması gerektirmeyen bir Model Context Protocol (MCP) araç sunucusuna ulaştı.
Söz konusu sunucu, Kubernetes altyapısında geniş yönetici yetkileriyle çalışıyordu. Geliştirme ortamından elde edilen makine kimlik bilgileri daha sonra üretim sistemlerine erişmek için kullanıldı. Chainstack, saldırı sırasında ARTEX adlı açık kaynaklı, yapay zeka ajanlarını koordine eden aracın kullanıldığını yüksek güvenle değerlendirdiğini açıkladı. Ancak ARTEX kullanımı, saldırıyı gerçekleştiren kişi veya grubun kimliğini kesin olarak ortaya koymuyor. Şirket ayrıca bilinen bir yazılım güvenlik açığının istismar edildiğine dair kanıt bulamadığını belirtti. İncelemeye göre saldırı, zayıf yapılandırmaların ve aşırı geniş erişim izinlerinin bir araya gelmesiyle mümkün oldu.
Chainstack Kullanıcılarından Şifrelerini Değiştirmeleri İstendi
Chainstack, saldırganın erişimini 31 Ekim'de kestiğini ve olay incelemesini 2 Kasım'da tamamladığını bildirdi. Şirket, bütün müşterilerine e-posta yoluyla ulaşarak hesap şifrelerini değiştirmelerini istedi. Aynı şifrenin başka hizmetlerde kullanılması halinde bu hesapların da güncellenmesi önerildi. Node kimlik bilgilerinin yenilenmesi ve platform API anahtarlarının yeniden oluşturulması da güvenlik önlemleri arasında yer aldı.
Chainstack, node kimlik bilgilerinin yönetim konsolu üzerinden hizmet kesintisi olmadan yenilenebildiğini belirtti. Şirket ayrıca müşterilerini kimlik avı girişimlerine karşı uyardı. Saldırının ardından ele geçirilen bilgilerin sahte destek mesajlarında kullanılabileceği ihtimali önem taşıyor.
Kriptofoni Değerlendirmesi
Chainstack olayı, blockchainaltyapısında güvenliğin yalnızca akıllı sözleşmeler veya kriptografik yöntemlerle sınırlı olmadığını gösteriyor. Geliştirme ortamlarında kullanılan varsayılan şifreler, gereğinden geniş yetkiler ve üretim sistemleriyle paylaşılan kimlik bilgileri ciddi riskler oluşturabiliyor.
Yapay zeka destekli saldırı araçlarının bu tür zayıflıkları daha hızlı değerlendirebilmesi, altyapı sağlayıcıları açısından erişim kontrolünü ve kimlik bilgisi yönetimini daha önemli hale getiriyor. Chainstack'in ihlali kontrol altına aldığını açıklaması olumlu olsa da müşterilerin önerilen güvenlik güncellemelerini tamamlaması gerekiyor.
Haberde hata mı fark ettiniz? Bize bildirin · Editoryal ilkelerimiz
Yasal uyarı: Bu içerik yalnızca bilgilendirme amaçlıdır ve yatırım tavsiyesi değildir. Kripto paralar yüksek risk içerir; yatırım kararlarınızı kendi araştırmanıza dayanarak verin.
İçerik Editörü ve Yazar
Dr. Mesut İnan, 2018’den bu yana kripto para alanında içerik üreten bir araştırmacı, akademisyen ve kripto para gazetecisidir. Sosyoloji alanındaki uzmanlığını kripto para ekosistemiyle birleştirerek sektöre farklı bir perspektif kazandırmaktadır. Kriptofoni'ye kurucu ortak, içerik editörü ve yazarı olarak katılmadan önce çeşitli kripto para medya platformlarda görev alan İnan, 2018–2023 yılları arasında Kriptokoin’de, 2023–2024 arasında ise COINTURK’te editör ve yazar olarak çalıştı. İnan, Bitcoin üzerine kaleme aldığı "Bitcoin Sen Bizim Her Şeyimizsin" adlı kitabıyla ekosisteme kıymetli bir katkıda bulundu. Akademik birikiminin yanı sıra düzenli analiz, haber ve yorumlarıyla Türkiye’de kripto para gazeteciliğinin bilinir isimleri arasında yer almaktadır. İnan, yazarlık ve eğitimcilik faaliyetlerini sürdürmekte, kripto para alanında uzman görüşleriyle öne çıkmaya devam etmektedir.
Tüm yazıları
