Chainstack bị tấn công hệ thống sản xuất, lộ dữ liệu khách hàng và password hash

Nhà cung cấp hạ tầng blockchain Chainstack mới đây đã thông báo về một sự cố an ninh mạng nghiêm trọng, trong đó kẻ tấn công đã xâm nhập trái phép vào một phần hạ tầng của công ty. Theo đánh giá ban đầu, vụ việc này nằm trong một chiến dịch tấn công quy mô lớn được hỗ trợ bởi các tác nhân AI (AI-powered attack campaign) đang gây chú ý trong thời gian gần đây.

Theo thông tin từ Chainstack, kẻ tấn công đã khai thác một thành phần từ bên thứ ba để thâm nhập vào hệ thống. Cuộc xâm nhập bắt đầu từ môi trường phát triển (development environment) vào ngày 26/10/2026, sau đó kẻ gian đã leo thang đặc quyền để tiếp cận một số phần trong môi trường sản xuất (production environment). Chainstack đã phát hiện và chặn đứng quyền truy cập của kẻ tấn công vào ngày 31/10/2026.

Dữ liệu bị ảnh hưởng bao gồm:

• Thông tin tài khoản khách hàng: Tên tổ chức, tên chủ tài khoản, địa chỉ email của các thành viên.
• Password hash (mã băm mật khẩu).
• Thông tin đăng nhập node (node credentials): Dù chưa có bằng chứng cho thấy các thông tin này đã bị đọc, nhưng công ty vẫn khuyến cáo khách hàng coi như đã bị lộ.

Chainstack đã đưa ra các khuyến cáo khẩn cấp cho khách hàng, bao gồm: thay đổi mật khẩu (đặc biệt là nếu sử dụng chung mật khẩu cho các dịch vụ khác), xoay vòng (rotate) các node credentials, tái tạo lại API key của nền tảng và nâng cao cảnh giác trước các chiến dịch phishing.

Đáng chú ý, vụ tấn công này được cho là có liên quan đến chiến dịch sử dụng framework ARTEX, một công cụ tấn công tự động dựa trên AI. Trước đó, nền tảng API WorkOS cũng đã báo cáo một sự cố tương tự liên quan đến cùng một nhóm tác nhân này. Ngoài ra, các tổ chức khác như Chainalysis và Viện Tiết lộ Lỗ hổng Hà Lan (DIVD) cũng ghi nhận các cuộc tấn công sử dụng kỹ thuật tương tự, bao gồm cả việc khai thác các lỗ hổng zero-day trong hệ thống ticketing Zammad.

Sự gia tăng của các cuộc tấn công sử dụng AI cho thấy xu hướng mới trong an ninh mạng, nơi các tác nhân đe dọa tận dụng AI để tự động hóa các giai đoạn xâm nhập, tăng tốc độ và quy mô tấn công vào các ứng dụng bị lộ hoặc thông tin xác thực bị đánh cắp.

Nguồn tham khảo: The Hacker News