Ravie Lakshmanan 3 Kasım 2026 Veri İhlali / Siber Saldırı
Blockchain altyapı sağlayıcısı Chainstack Salı günü, yetkisiz bir tarafın altyapısının bazı bölümlerine erişimine izin veren bir siber saldırıya maruz kaldığını açıkladı.
Olayın geçen hafta ortaya çıkan büyük ölçekli, yapay zekâ destekli bir saldırı kampanyasının parçası olduğu değerlendiriliyor.
"Harici bir saldırgan, üçüncü taraf bir bileşen üzerinden Chainstack altyapısının bir kısmına yetkisiz erişim sağladı" dedi şirket. "İhlali tespit ettik, erişim yollarını kestim ve sistemlerimizi güçlendiriyoruz."
Chainstack'in paylaştığı olay zaman çizelgesine göre saldırgan 26 Ekim 2026'da bir geliştirme ortamına erişim sağladı ve ardından erişimini yükselterek "üretim ortamımızın bazı bölümlerine" sızdı.
Sızma 31 Ekim 2026'da tespit edildi ve saldırganın erişimi aynı gün kesildi, şirket belirtti.
Dijital kırılma kapsamında tehdit aktörünün, kuruluş adları, hesap sahibi adları, Chainstack'teki kuruluş üyelerinin e-posta adresleri ve parola öbekleri dahil müşteri hesap bilgilerini içeren bir veritabanına eriştiği belirtiliyor.
"Saldırganın düğüm kimlik bilgilerini tutan sistemlere de erişimi vardı" dedi Chainstack. "Okunduklarına dair kanıtımız yok, ancak bunları ifşa olmuş olarak değerlendiriyoruz ve müşterilerden bunları yenilemelerini istiyoruz."
Düğüm kimlik bilgilerini yenilemenin yanı sıra müşterilere platform API anahtarlarını yeniden oluşturmaları, parolalarını güncellemeleri — aynı parolanın yeniden kullanıldığı diğer hizmetler dahil — ve olası kimlik avı girişimlerine karşı dikkatli olmaları tavsiye ediliyor.
Chainstack saldırıyla ilgili herhangi bir ayrıntı açıklamasa da, bunun yüksek değerli firmaları ARTEX kullanarak hedef alan Çin bağlantılı bir küme tarafından yürütülen bir kampanya ile örtüştüğü değerlendiriliyor.
ARTEX tarafından WorkOS da hedef alındı
Gelişme, API platformu WorkOS'un da saldırgan güvenlik operasyonlarını yürütmek için aynı otonom yapay zekâ ajanı çerçevesini kullanan bir güvenlik olayını açıklaması ile geldi. 30 Ekim 2026'da keşfedilen olay GTM sistemleriyle sınırlı kaldı ve üretim sistemlerini ya da müşteri platform verilerini etkilemedi.
Erişilen veriler şunları içeriyor:
İşletme iletişim detayları (müşteri ilişkileri yönetim sisteminde saklanan adlar, e-posta adresleri, telefon numaraları, iş unvanları ve şirket bağlantıları)
İşletme hesabı ve ilişki bilgileri (müşteri hesap geçmişleri ve satış ve müşteri ilişkileriyle ilgili bilgiler)
Müşteri iletişimleri (satış görüşmeleri, destek tartışmaları ve müşteri Slack sohbetlerinden özetler ve alıntılar)
Operasyonel meta veriler (ürün kullanımı ve bağlantı ya da dizin sağlığı dahil müşterilerin WorkOS ürünlerini kullanmalarına ilişkin bilgiler)
İhlal, yapay zekâ ajanlarının uyarlanmış saldırı stratejileri geliştirmek ve sızma aşamalarını otomatikleştirmek için kullanıldığı artan bir trendin parçası.
"Bu, açık uygulamalar ve çalınan kimlik bilgileri gibi zayıflıkları kullanan saldırıların hızını ve ölçeğini artırıyor" dedi WorkOS. "Şüpheli etkinliği sistemler arasında ilişkilendirebilecek zamanında düzeltme ve izleme ihtiyacını artırıyor."
Geçen hafta blockchain analiz firması Chainalysis de sistemlerine ve dahili araçlarına erişim sağlamak için "saldırgan ajan teknikleri kullanan harici bir aktör" tespit ettiğini açıkladı. 2 Kasım 2026 itibarıyla şirket Reactor ve Data Solutions ürünlerini proaktif olarak çevrimdışı aldı.
"Bu sistemleri olağandışı etkinlik açısından yakından izliyoruz ve işletmeniz ve operasyonlarınız için bilinçli kararlar verebilmeniz için yeni bilgilerden sizi haberdar edeceğiz" dedi Chainalysis.
ARTEX tarafından vurulan bir diğer kuruluş Hollanda Açık Araştırma ve Açıklama Enstitüsü DIVD. 21 Eylül 2026'daki ihlal, açık kaynaklı Zammad biletleme sistemindeki iki sıfırıncı gün açığının (CVE-2026-102489 ve CVE-2026-102490) istismarını içeriyordu ve saldırganların ayrıcalıkları yükseltmesine, kodu uzaktan çalıştırmasına ve veri sızdırmasına olanak tanıdı.
