B
今週中
ブロックチェーンインフラプロバイダーのChainstackが、本番環境への不正アクセスによるデータ漏洩を報告しました
📌 一言でいうと
ブロックチェーンインフラプロバイダーのChainstackが、本番環境への不正アクセスによるデータ漏洩を報告しました。攻撃者はサードパーティ製コンポーネントを経由して開発環境に侵入し、その後権限を昇格させて本番環境の顧客データベースにアクセスしました。漏洩したデータには顧客アカウント情報やパスワードハッシュが含まれています。この攻撃は、最近確認された大規模なAI駆動型攻撃キャンペーンの一環であると分析されています。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- ブロックチェーン開発基盤の「Chainstack」を利用している
- Chainstackの管理画面にログインするためのアカウントを保有している
- Chainstackを通じてノード運用やAPI連携を行っている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
Chainstackのユーザーは、直ちにパスワードを変更し、多要素認証 (MFA) が有効であることを確認してください。また、APIキーなどの認証情報の更新を検討してください。