Chainstack؛ احتمال افشای اطلاعات مشتریان

شرکت Chainstack گزارش تکمیلی حادثه امنیتی خود را منتشر کرد که بخش فنی آن تاریخ ۱۰ نوامبر را دارد. به گفته این شرکت، هیچ شواهدی از بهره‌برداری از آسیب‌پذیری نرم‌افزاری پیدا نشده و مهاجم از طریق یک نمونه توسعه Grafana با اعتبارنامه‌های پیش‌فرض مدیر که تغییر نکرده بودند وارد شده است.

Chainstack اعلام کرده که اعتبارنامه‌های گره، با وجود نبود شواهد خواندن آنها، افشاشده در نظر گرفته می‌شوند.

Chainstack از مشتریان خواسته است رمز عبور خود را تغییر دهند، اعتبارنامه‌های گره را بچرخانند و در صورت استفاده، کلیدهای API پلتفرم را بازسازی کنند. طبق مستندات این شرکت، در چرخش مرحله‌ای اعتبارنامه‌های گره هر دو مجموعه تا مرحله نهایی غیرفعال‌سازی قدیمی‌ها کار می‌کنند و محدودیت زمانی خودکاری وجود ندارد. به گفته Chainstack، تکمیل چرخش درخواست‌هایی را که از اعتبارنامه‌های قبلی استفاده می‌کنند برای همیشه رد می‌کند، اما توکن احراز هویت چندزنجیره‌ای را تغییر نمی‌دهد.