Chainstack Siber Saldırıya Uğradı: Müşteri Verileri ve Şifre Özetleri Ele Geçirildi

Blockchain altyapı sağlayıcısı Chainstack, üretim ortamlarının bir bölümüne yetkisiz erişim sağlandığını kamuoyuyla paylaştı. Şirkete göre saldırı, üçüncü taraf bir bileşendeki güvenlik açığından yararlanılarak gerçekleştirildi ve müşterilere ait hesap bilgileri tehlikeye girdi.

Saldırı Nasıl Gerçekleşti?​

Chainstack'in paylaştığı zaman çizelgesine göre saldırgan, 26 Ekim 2026'da önce geliştirme ortamına erişim sağladı. Ardından erişimini genişleterek üretim ortamının bazı bölümlerine de sızdı. Şirket, yetkisiz erişimi 31 Ekim 2026'da tespit etti ve aynı gün saldırganın bağlantısını kesti.
Chainstack, saldırganın müşteri hesap bilgilerini barındıran bir veritabanına eriştiğini doğruladı. Bu veritabanında kuruluş adları, hesap sahibi isimleri, Chainstack platformundaki üyelerin e-posta adresleri ve şifre özetleri (hash) yer alıyordu. Şirket ayrıca saldırganın düğüm (node) kimlik bilgilerini tutan sistemlere de eriştiğini belirtti; ancak bu bilgilerin okunup okunmadığına dair herhangi bir kanıt bulunmadığını vurguladı.

Chainstack Müşterilere Ne Yapmasını Tavsiye Ediyor?​

Şirket, ihtiyati tedbir kapsamında müşterilerin düğüm kimlik bilgilerini yenilemesini, platform API anahtarlarını yeniden oluşturmasını ve parolalarını güncellemesini istedi. Aynı parolanın başka hizmetlerde de kullanılması durumunda bu platformlardaki parolaların da değiştirilmesi gerektiği hatırlatıldı. Chainstack, müşterileri olası kimlik avı girişimlerine karşı da uyardı.
Şirket, saldırının teknik ayrıntılarını kamuoyuyla paylaşmadı. Ancak olayın, ARTEX adlı otonom yapay zeka ajan çerçevesini kullanan Çin bağlantılı bir tehdit grubuyla ilişkilendirilen geniş çaplı kampanyayla örtüştüğü değerlendiriliyor.

Aynı Kampanyanın Hedef Aldığı Diğer Şirketler​

Chainstack olayıyla eş zamanlı olarak API platformu WorkOS da bir güvenlik ihlali yaşadığını açıkladı. WorkOS'un 30 Ekim 2026'da tespit ettiği bu saldırıda aynı yapay zeka ajan çerçevesinin kullanıldığı belirtildi. Saldırı yalnızca şirketin GTM sistemleriyle sınırlı kaldı; üretim sistemleri ve müşteri platformu verileri etkilenmedi. Buna karşın müşteri ilişkileri yönetim sistemindeki iş iletişim bilgileri, hesap geçmişleri, satış görüşmesi özetleri ve ürün kullanım verileri gibi bilgilere erişildi.
Blockchain analiz firması Chainalysis da geçen hafta sistemlerine ve dahili araçlarına erişmeye çalışan harici bir aktör tespit ettiğini duyurdu. Şirket, 2 Kasım 2026 itibarıyla Reactor ve Data Solutions ürünlerini ihtiyati tedbir olarak çevrimdışına aldı. Hollanda Güvenlik Açığı Açıklama Enstitüsü (DIVD) ise 21 Eylül 2026 tarihinde gerçekleşen bir ihlalle karşılaştı. Bu saldırıda açık kaynaklı Zammad bilet yönetim sistemindeki iki sıfır gün açığı (CVE-2026-102489 ve CVE-2026-102490) kullanılarak yetki yükseltme, uzaktan kod çalıştırma ve veri sızdırma işlemleri gerçekleştirildi.

Yapay Zeka Destekli Saldırıların Yükselen Tehdidi​

WorkOS, bu tür saldırıların giderek yaygınlaşan bir eğilime işaret ettiğine dikkat çekti. Şirkete göre yapay zeka ajanlarının saldırı stratejileri oluşturmak ve saldırının farklı aşamalarını otomatikleştirmek için kullanılması, özellikle açıkta kalan uygulamaları ve çalıntı kimlik bilgilerini hedef alan saldırıların hızını ve ölçeğini artırıyor. Bu durum, sistemler genelinde şüpheli etkinlikleri birbirine bağlayabilen zamanında müdahale ve izleme ihtiyacını da beraberinde getiriyor.

Sıkça Sorulan Sorular​

Chainstack saldırısında hangi müşteri bilgileri ele geçirildi?​

Saldırıda kuruluş adları, hesap sahibi isimleri, Chainstack platformundaki üyelerin e-posta adresleri ve şifre özetleri (hash) içeren bir veritabanına erişildi. Saldırganın düğüm kimlik bilgilerini tutan sistemlere de eriştiği belirtildi; ancak bu verilerin okunup okunmadığı doğrulanamadı.

Chainstack saldırısı ne zaman gerçekleşti ve ne zaman tespit edildi?​

Saldırgan, 26 Ekim 2026'da geliştirme ortamına ilk erişimi sağladı ve ardından üretim ortamına sızdı. Şirket yetkisiz erişimi 31 Ekim 2026'da tespit etti ve aynı gün saldırganın bağlantısını kesti.

Chainstack, etkilenen müşterilere ne yapmasını öneriyor?​

Chainstack, müşterilerin düğüm kimlik bilgilerini yenilemesini, platform API anahtarlarını yeniden oluşturmasını, parolalarını güncellemesini (aynı parolanın kullanıldığı diğer platformlar dahil) ve olası kimlik avı girişimlerine karşı dikkatli olmasını tavsiye etti.

Chainstack saldırısıyla bağlantılı başka hangi şirketler etkilendi?​

Aynı dönemde WorkOS, Chainalysis ve Hollanda Güvenlik Açığı Açıklama Enstitüsü (DIVD) de benzer saldırılarla karşılaştığını açıkladı. DIVD'e yönelik saldırı 21 Eylül 2026'da Zammad sistemindeki iki sıfır gün açığı kullanılarak gerçekleştirildi.

Bu saldırılarda kullanılan ARTEX nedir?​

ARTEX, saldırı operasyonlarını yürütmek amacıyla kullanılan otonom bir yapay zeka ajan çerçevesi olarak tanımlandı. Chainstack ve WorkOS olaylarının bu çerçeveyi kullanan Çin bağlantılı bir tehdit grubuyla ilişkilendirildiği değerlendiriliyor; ancak Chainstack bu konuda kamuoyuna ayrıntılı bilgi vermedi.