PANews 11月12日付：ブロックチェーンインフラサービス提供企業のChainstackは、2026年10月26日から31日にかけてAI主導のサイバー攻撃を受けたと公表した。攻撃者は、デフォルトの管理者認証情報が変更されておらず、シングルサインオン（SSO）保護もないGrafanaインスタンスを通じて開発環境に侵入し、その後、認証設定のないMCPツールサーバーを悪用してクラスタ管理者権限を取得、さらに自動化プラットフォームを通じて認証情報を窃取し、最終的に本番環境に侵入して顧客データベースを読み取った。
今回の事案により、組織名、アカウント保有者名、メンバーのメールアドレス、パスワードハッシュを含む顧客アカウント情報が流出した。攻撃者はノード認証情報が保存されたシステムにもアクセスできたが、読み取られた証拠はないものの、Chainstackは顧客にノード認証情報のローテーションを求めている。Chainstackは、顧客向けサービスは事案発生期間中も正常に稼働しており、顧客のノード、コンソール、APIは改変されていないと述べた。調査によると、攻撃者はオープンソースフレームワーク「ARTEX」を使用しており、ソフトウェアの脆弱性を悪用した証拠は見つかっていない。Chainstackは攻撃経路を遮断し、顧客に対してパスワードの変更、ノード認証情報のローテーション、プラットフォームAPIキーの再生成、およびフィッシング情報への警戒を求めている。
