Chainstack Siber Saldırıya Uğradı: Müşteri Verileri ve Şifre Özetleri Ele Geçirildi

Blokzincir altyapı sağlayıcısı Chainstack, yetkisiz bir saldırganın şirket altyapısının bir bölümüne erişim sağladığını kamuoyuyla paylaştı. Şirketin açıklamasına göre saldırgan, bir üçüncü taraf bileşen üzerinden sisteme sızdı; yetkisiz erişim tespit edilerek aynı gün sonlandırıldı ve sistemler güçlendirilmeye başlandı.

Saldırının Kronolojisi: Geliştirme Ortamından Üretime​

Chainstack'in paylaştığı zaman çizelgesine göre saldırgan, 26 Ekim 2026 tarihinde önce geliştirme ortamına erişim sağladı. Ardından bu erişimi genişleterek üretim ortamının bazı bölümlerine de ulaşmayı başardı. Şirket, izinsiz girişi 31 Ekim 2026'da tespit etti ve saldırganın erişimini aynı gün kesti.
Dijital sızıntı sürecinde tehdit aktörünün, müşteri hesap bilgilerini içeren bir veri tabanına eriştiği belirlendi. Bu veri tabanında kuruluş adları, hesap sahibi isimleri, Chainstack platformundaki üyelerin e-posta adresleri ve şifre özetleri yer alıyordu. Chainstack ayrıca saldırganın düğüm kimlik bilgilerini barındıran sistemlere de eriştiğini belirtti; ancak bu kimlik bilgilerinin okunduğuna dair herhangi bir kanıt bulunmadığını vurguladı. Bununla birlikte şirket, söz konusu bilgileri açığa çıkmış kabul ederek müşterilerinden bu kimlik bilgilerini yenilemelerini istedi.

Müşterilere Yönelik Güvenlik Uyarıları​

Chainstack, etkilenen kullanıcılara bir dizi önlem almasını tavsiye etti. Düğüm kimlik bilgilerinin yenilenmesinin yanı sıra platform API anahtarlarının yeniden oluşturulması, şifrelerin güncellenmesi ve aynı şifrenin kullanıldığı diğer hizmetlerde de bu değişikliğin yapılması istendi. Şirket ayrıca müşterileri olası kimlik avı girişimlerine karşı dikkatli olmaya davet etti.

Yapay Zeka Destekli Saldırı Kampanyası: ARTEX​

Chainstack, saldırıya ilişkin teknik ayrıntıları kamuoyuyla paylaşmadı; ancak olayın geçen hafta gündeme gelen yapay zeka destekli geniş çaplı bir saldırı kampanyasıyla örtüştüğü değerlendiriliyor. Söz konusu kampanyanın, ARTEX adlı özerk yapay zeka ajanı çerçevesini kullanan ve Çin bağlantılı olduğu öne sürülen bir küme tarafından yürütüldüğü ileri sürülüyor.
API platformu WorkOS da aynı dönemde benzer bir güvenlik olayı yaşadığını açıkladı. 30 Ekim 2026'da keşfedilen bu saldırı, şirketin GTM sistemleriyle sınırlı kaldı; üretim sistemleri ve müşteri platform verileri etkilenmedi. Erişilen veriler arasında iş iletişim bilgileri, müşteri hesap geçmişleri, satış görüşmelerinden özetler ve WorkOS ürünlerinin kullanımına dair operasyonel meta veriler yer alıyor. WorkOS, bu tür saldırıların hız ve ölçek kazandığını belirterek zamanında müdahale ve çapraz sistem izlemenin önemine dikkat çekti.

Diğer Etkilenen Kuruluşlar​

Blokzincir analiz firması Chainalysis da sistemlerine ve iç araçlarına erişim sağlamaya çalışan harici bir aktörü tespit ettiğini duyurdu. Şirket, 2 Kasım 2026 itibarıyla Reactor ve Data Solutions ürünlerini ihtiyati tedbir olarak çevrimdışına aldığını ve sistemlerini olağandışı etkinliklere karşı yakından izlediğini açıkladı.
ARTEX kampanyasından etkilenen bir diğer kuruluş ise Hollanda merkezli Güvenlik Açığı Bildirimi Enstitüsü (DIVD) oldu. 21 Eylül 2026 tarihli bu saldırıda, açık kaynaklı Zammad bilet yönetim sistemindeki iki sıfır gün güvenlik açığı (CVE-2026-102489 ve CVE-2026-102490) istismar edildi. Bu açıklar aracılığıyla saldırganların ayrıcalıklarını yükseltebildiği, uzaktan kod çalıştırabildiği ve veri sızdırabildiği belirtildi.
Tüm bu olaylar, yapay zeka ajanlarının saldırı stratejileri geliştirmek ve sızma süreçlerinin farklı aşamalarını otomatikleştirmek amacıyla giderek daha yaygın biçimde kullanıldığını ortaya koyuyor.

Sıkça Sorulan Sorular​

Chainstack saldırısında hangi müşteri bilgileri ele geçirildi?​

Saldırıda kuruluş adları, hesap sahibi isimleri, Chainstack platformundaki üyelerin e-posta adresleri ve şifre özetleri içeren bir veri tabanına erişildi. Şirket ayrıca düğüm kimlik bilgilerini barındıran sistemlere de erişildiğini açıkladı; ancak bu bilgilerin okunduğuna dair kanıt bulunmadığını belirtti.

Chainstack saldırısı ne zaman gerçekleşti ve ne zaman tespit edildi?​

Saldırgan, 26 Ekim 2026 tarihinde geliştirme ortamına erişim sağladı ve ardından üretim ortamının bir bölümüne sızdı. İzinsiz giriş 31 Ekim 2026'da tespit edilerek aynı gün erişim kesildi.

Chainstack, etkilenen müşterilerine ne yapmasını tavsiye etti?​

Şirket, müşterilerine düğüm kimlik bilgilerini yenilemelerini, platform API anahtarlarını yeniden oluşturmalarını, şifrelerini güncellemelerini ve aynı şifreyi kullandıkları diğer hizmetlerde de bu değişikliği yapmalarını tavsiye etti. Ayrıca olası kimlik avı girişimlerine karşı dikkatli olunması gerektiği vurgulandı.

ARTEX nedir ve bu kampanyadan başka hangi kuruluşlar etkilendi?​

ARTEX, saldırı operasyonları yürütmek için kullanılan özerk bir yapay zeka ajanı çerçevesi olarak tanımlanıyor. Chainstack'in yanı sıra API platformu WorkOS, blokzincir analiz firması Chainalysis ve Hollanda merkezli Güvenlik Açığı Bildirimi Enstitüsü (DIVD) de bu kampanyadan etkilenen kuruluşlar arasında yer alıyor.

WorkOS saldırısında hangi veriler etkilendi ve üretim sistemleri zarar gördü mü?​

WorkOS'ta erişilen veriler; iş iletişim bilgileri, müşteri hesap geçmişleri, satış görüşmelerinden özetler ve ürün kullanım meta verileri gibi GTM sistemlerindeki bilgileri kapsıyor. Şirket, saldırının üretim sistemlerini veya müşteri platform verilerini etkilemediğini açıkladı.