A Chainstack, provedora de infraestrutura de blockchain, foi alvo de um ataque cibernético que permitiu a um atacante não autorizado acessar partes de sua infraestrutura, expondo dados de clientes e hashes de senhas. O incidente é parte de uma campanha de ataque em larga escala alimentada por inteligência artificial (IA). A Chainstack relatou que o ataque ocorreu na última semana.
Detalhes Técnicos
Acesso Não Autorizado: Um atacante externo ganhou acesso não autorizado a partes da infraestrutura da Chainstack.
Campanha de Ataque: O incidente faz parte de uma campanha de ataque em larga escala que utiliza inteligência artificial (IA).
Dados Expostos: Dados de clientes e hashes de senhas foram expostos.
Técnicas Utilizadas: O ataque pode estar relacionado às técnicas de Phishing (T1566) e uso de inteligência artificial (T1588.007) para auxiliar em tarefas maliciosas.
Ações Recomendadas
Verificar e atualizar as credenciais de acesso.
Monitorar a infraestrutura para atividades suspeitas.
Implementar medidas de segurança adicionais para proteger contra ataques de Phishing e uso de IA.
Realizar uma análise de risco para identificar possíveis vulnerabilidades.
A Chainstack está investigando o incidente e trabalhando para mitigar os danos. É crucial que os clientes tomem medidas para proteger suas informações e contas.
