Досье chainstack-ai-campaign-breachВредоносное ПО с участием ИИВесь мир
Chainstack сообщила о взломе производственной среды: раскрыты данные клиентов и хеши паролей
Поставщик блокчейн-инфраструктуры Chainstack сообщил, что внешний злоумышленник получил доступ к её среде разработки 26 октября 2026 года, а к части производственных систем — 29 октября через сторонний компонент. Вторжение было обнаружено и пресечено 31 октября. Атакующий получил доступ к базе данных с информацией об учётных записях клиентов, включая хеши паролей, а также к системам, где хранятся учётные данные нод. По заявлению компании, результаты расследования указывают на то, что инцидент стал частью более широкой кампании с использованием ИИ; по информации The Hacker News, она пересекается с кластером, связанным с Китаем и использующим ARTEX.
ВысокаяАтака с помощью ИИСтатус: contained; investigation closed 2 Nov 2026Проверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 3 нояб. 2026
- Локация
- Весь мир
- Цель
- Производственная инфраструктура Chainstack
- Критичность
- Высокая
- Проверка
- Сообщено авторитетной прессой или исследователями
- Инициатор
- Неизвестен
- Тип субъекта
- Неизвестно
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Поставщик блокчейн-инфраструктуры Chainstack сообщил, что внешний злоумышленник получил доступ к её среде разработки 26 октября 2026 года, а к части производственных систем — 29 октября через сторонний компонент. Вторжение было обнаружено и пресечено 31 октября. Атакующий получил доступ к базе данных с информацией об учётных записях клиентов, включая хеши паролей, а также к системам, где хранятся учётные данные нод. По заявлению компании, результаты расследования указывают на то, что инцидент стал частью более широкой кампании с использованием ИИ; по информации The Hacker News, она пересекается с кластером, связанным с Китаем и использующим ARTEX.
Последствия: Могли быть раскрыты названия организаций, имена владельцев учётных записей, адреса электронной почты участников и хеши паролей. Учётные данные нод считаются раскрытыми, однако свидетельств того, что их прочитали, нет. Ноды клиентов, консоль и API не изменялись.
Кто стоит за инцидентом
Субъект: Неизвестен
Атрибуция: Атрибуции нет; инцидент расценивается как часть масштабной атакующей кампании с использованием ИИ.
Мотив: Неизвестен
Как это произошло
Вектор атаки: Несанкционированный доступ к частям инфраструктуры Chainstack; точный метод неизвестен.
Первопричина: Неизвестна
Хронология
- Об инциденте сообщило издание The Hacker News
Реагирование
Chainstack перекрыла пути доступа, усилила защиту своих систем и разослала клиентам уведомления по электронной почте. Клиентам предложено сменить пароли, провести ротацию учётных данных нод и заново сгенерировать API-ключи платформы.
Текущий статус: contained; investigation closed 2 Nov 2026
Предупреждения исследователей, которым соответствует это досье
- Наблюдается в реальных инцидентах ИИ делает кибератаки проще, быстрее и масштабнее · CAIS
- Наблюдается в реальных инцидентах Преступники и государственные хакеры применяют ИИ в кибератаках · International AI Safety Report
- Наблюдается в реальных инцидентах Злоумышленники и злоупотребления · MIT AI Risk Repository
Сопоставление с опубликованными исследованиями рисков ИИ от нескольких институтов на странице «Исследования и реальность».
Источники (открываются в новой вкладке)
- The Hacker News thehackernews.com
- Chainstack chainstack.com
Цитировать это досье
Chainstack сообщила о взломе производственной среды: раскрыты данные клиентов и хеши паролей. AI Threat Watch, досье chainstack-ai-campaign-breach, 3 нояб. 2026. https://aithreat.io/ru/cases/chainstack-ai-campaign-breach/
Постоянная ссылка: https://aithreat.io/ru/cases/chainstack-ai-campaign-breach/
Похожие случаи
Тот же тип инцидента, сначала новые.